国家安全漏洞库的设计与实现

作者：张玉清; 吴舒平; 刘奇旭; 梁芳芳

来源：通信学报, 2011, (06): 93-100.

• 信息安全
• 安全漏洞
• 安全漏洞库
• 漏洞标准 information security
• security vulnerability
• security vulnerability database
• vulnerability standard

在研究国内外安全漏洞库的基础上,结合我国国情和安全保障的需求,设计了一个兼容多个漏洞标准的、并将漏洞属性划分为相应群组的漏洞库结构模型。基于此模型,开发实现了国家安全漏洞库,并将其用于国内安全预警和应急响应领域,在实际应用中取得了良好的效果。

• 单位
  中国科学院研究生院; 西安电子科技大学; 信息安全国家重点实验室