漏洞类型聚类的层次化漏洞修复模型

• 作者: 申元 贺毅岳 高妮 高岭
• 来源期刊: 计算机科学与探索
• 学科: 工学
• 关键词: 网络安全 漏洞信息聚类 漏洞修复
• 年，卷（期）: 2018,（2）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 274-281
• 页数: 8页
• 分类号: TP393.08
• 字数: 4470字
• 语种: 中文
• DOI: 10.3778/j.issn.1673-9418.1612023

摘要

针对传统漏洞修复策略存在难以确定同一危害等级漏洞修复优先次序的问题,提出了一种基于漏洞类型聚类的层次化漏洞修复(vulnerability remediation based on vulnerability type clustering,VR-VTC)模型.首先,运用PSO-K-means(particle swarm optimization K-means)算法对漏洞信息进行聚类分析,再根据每种漏洞类型高危、中危、低危各个危害等级的百分比,计算每种漏洞类型的威胁因子;然后,将目标主机漏洞划分为主机、漏洞类型威胁等级、漏洞类型和漏洞4个层次,再采用“自下而上、先局部后整体”的漏洞修复策略,提出一种基于漏洞类型的层次化漏洞修复方法.实验结果表明,VR-VTC模型可为用户提供细粒度的漏洞修复策略.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高岭	西北大学信息科学与技术学院	96	1019	17.0	28.0
2	贺毅岳	西北大学经济管理学院	30	244	9.0	15.0
3	申元	西北大学信息科学与技术学院	3	17	3.0	3.0
4	高妮	西安财经学院信息学院	8	120	4.0	8.0