安全漏洞标识与描述规范的研究

作者：刘奇旭; 张玉清; 宫亚峰; 王宏

来源：信息网络安全, 2011, (07): 4-6.

• 安全漏洞
• 安全漏洞标识
• 安全漏洞描述
• 安全漏洞库 vulnerability
• vulnerability identification
• vulnerability description
• vulnerability database

文章主要介绍了中国首个安全漏洞相关国家标准《安全漏洞标识与描述规范》的制定背景及其主要内容。该标准以CVD作为安全漏洞的唯一标识,用于满足国内互联网对漏洞进行统一引用的需求,是中国有效管理安全漏洞的基础标准。

• 单位
  国家信息技术安全研究中心; 中国科学院大学