金融行业开源软件漏洞风险评估框架研究

• 作者: 何东杰 刘为怀 匡翔宇 杨洁 王琪 蒋丹妮
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 开源软件 信息安全 软件评测
• 年，卷（期）: 2018,（9）
• 所属期刊栏目: 应用技术与研究
• 页码范围: 113-118,137
• 页数: 7页
• 分类号: TP3
• 字数: 6213字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2018.09.020

摘要

在开源软件获得广泛使用的背景下,金融企业对于开源软件仍持有保守态度,主要原因在于对开源软件安全性的担忧.开源软件经常会有漏洞曝光,为了准确评估漏洞带来的风险,需要建立准确、客观、可操作的开源软件漏洞风险的评估框架.提出建立评估模型,并给出具体的实施方案.提出带有校验功能的信息获取方案和单漏洞风险评估攻击图算法.以两个CVE漏洞为例,验证了漏洞风险评估框架的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘为怀		4	7	1.0	2.0
2	何东杰		5	23	3.0	4.0
3	匡翔宇	复旦大学计算机科学技术学院	2	0	0.0	0.0
4	王琪		2	0	0.0	0.0
5	蒋丹妮		2	0	0.0	0.0
6	杨洁		1	0	0.0	0.0