脆弱性严重性动态综合量化评估方法

发布时间：2018-04-22 11:37

  本文选题：脆弱性 + 脆弱性严重性评估　； 参考：《河北大学学报(自然科学版)》2017年04期

【摘要】：针对CVSS(common vulnerability scoring system)方法很少考虑随时间改变的动态指标对脆弱性严重性评估的动态影响,提出一种脆弱性严重性动态综合量化评估方法(dynamic vulnerability severity assessment,DVSA).在CVSS评分的基础上,引入脆弱性代码可利用性和补丁修复等级2个动态指标.安全影响、静态脆弱性可利用性和动态脆弱性可利用性3个脆弱性指标被选取,并进行脆弱性指标量化.该方法可获得每个脆弱性从0到10的严重性量化值,并将脆弱性严重性等级评定为高危、中危和低危3个严重等级.实验结果表明DVSA方法可提高脆弱性严重性评估结果的多样性和准确性.
[Abstract]:In view of the fact that the CVSS(common vulnerability scoring system method seldom considers the dynamic influence of the dynamic indexes over time on the vulnerability severity assessment, a dynamic vulnerability severity assessment method is proposed to evaluate the vulnerability severity. On the basis of CVSS score, two dynamic indexes, vulnerability code availability and patch repair grade, were introduced. Three vulnerability indexes, static vulnerability availability and dynamic vulnerability availability, were selected and quantified. This method can obtain the severity quantification value of each vulnerability from 0 to 10, and classify the vulnerability severity grade as high risk, middle risk and low risk. Experimental results show that DVSA method can improve the diversity and accuracy of vulnerability severity assessment results.
【作者单位】： 西安财经学院信息学院;西北大学经济管理学院;中国人民银行西安分行;
【基金】：国家自然科学基金资助项目(61373176;61572401;61672426) 陕西省自然科学基金资助项目(2015JQ7278)
【分类号】：TP393.08

【相似文献】

相关期刊论文 前4条

1 郭亚军;唐海勇;曲道钢;;基于最小方差的动态综合评价方法及应用[J];系统工程与电子技术;2010年06期

2 李俊鹏,徐凤安;jλ变换与离散振荡指标Md在海洋机器人控制系统动态综合中的应用[J];机器人;1991年S1期

3 陶利萍,李宏余;基于DEA的动态综合评价模型与应用[J];研究与发展管理;2005年01期

4 ;[J];;年期

相关会议论文 前5条

1 李刚;王斌;刘筱慧;;基于循环修正思路的动态综合评价模型研究[A];中国系统工程学会第十八届学术年会论文集——A02管理科学[C];2014年

2 糜仲春;黄召明;;基于组合赋权的高速公路上市公司绩效动态综合评价[A];第十届中国管理科学学术年会论文集[C];2008年

3 刘微微;石春生;李靖;;基于双激励控制线的变化速度动态综合评价[A];第十二届中国管理科学学术年会论文集[C];2010年

4 杨华;;淄博市上市公司财务状况的动态综合评价[A];中国会计学会高等工科院校分会2009年学术会议（第十六届学术年会）论文集[C];2009年

5 刘微微;石春生;赵圣斌;;具有速度特征的动态综合评价模型研究[A];第五届（2010）中国管理学年会——商务智能分会场论文集[C];2010年

相关重要报纸文章 前2条

1 省人口计生委办公室 肖鸿;实施三个办法 强力推动“双降”[N];法制生活报;2011年

2 省人口计生委 肖鸿;实施三个办法强力推动人口出生率和自然增长率“双降”[N];贵州日报;2011年

相关硕士学位论文 前4条

1 赵烨;具有模糊奖惩特征的动态综合评价方法[D];东北大学;2013年

2 黄召明;动态综合评价方法在企业绩效评价中的应用研究[D];中国科学技术大学;2009年

3 罗珍;上市公司绩效动态综合评价方法研究[D];湖南大学;2009年

4 么慧慧;西部12省市低碳经济发展水平的动态综合评价[D];重庆师范大学;2014年

，

本文编号：1787036