“漏洞-补丁”安全模式的研究

作者：魏东梅; 李德全

来源：信息安全与通信保密, 2006, (12): 110-114.

• 漏洞
• 补丁
• 安全模式
• 补丁管理 vulnerability
• patch
• security mode
• patch management

论文首先研究了漏洞产生的原因,探索了系统、软件中漏洞频发的根源,通过对一些典型的蠕虫的研究,分析了蠕虫在漏洞利用方面的发展趋势。之后,探讨了常规的依靠补丁修补漏洞的安全机制,并通过示例说明“漏洞-补丁”的安全模式不能彻底解决因为漏洞而导致的安全问题。最后,文章指出了应对漏洞所引发的安全问题的方法。

• 单位
  信息安全国家重点实验室; 西南科技大学; 中国科学院软件研究所