一种基于生长曲线的系统漏洞发现预测模型

发布时间：2023-03-18 14:26

　　针对系统漏洞的有效发现及预测问题,提出了一种基于生长曲线的系统漏洞发现预测模型。首先分析漏洞发现规律,引入生长曲线的概念,确定了漏洞发现量的增长阶段特征;其次在生长理论周期表达基础上,描述系统漏洞发现过程与时间的关系,提出系统漏洞发现的预测过程,以及改进后的PMGTV模型;最后在实验中与其他模型进行了对比和有效性等分析,PMGTV对win_xp、win_server₂003、mac_os_server、ubuntu_linux这四款系统软件的漏洞增长过程的拟合良好,在SSE残差平方和以及χ2卡方值方面绝大部分优于其他模型,并且在预测准确度上最接近于真实值。结果表明,该模型在对系统漏洞发现的预测方面更为准确,为采取有效安全策略、提高软件质量等方面提供了一种可靠依据。

【文章页数】：4 页

【文章目录】：
0 引言
1 系统软件漏洞发现的规律
2 漏洞预测模型
3 实验分析及评价
    3.1 有效性实验
    3.2 模型评价
    3.3 模型预测效果
4 结束语



本文编号：3763304