软件漏洞的分类研究  

Study on Computer Vulnerability Taxonomy

作　　者：王颖[1] 李祥和[1] 

机构地区：[1]解放军信息工程大学信息工程学院,河南郑州450002

出　　处：《计算机系统应用》2008年第11期40-44,共5页Computer Systems & Applications

基　　金：总装预研基金(514000102055B5201-1)

摘　　要：文章分析了Microsoft公司、CVE安全组织和Fortify Software公司对软件漏洞的分类方法,指出了它们的分类方法不能有效反映出软件漏洞性质的不足。为此,文章首先提出了一个新的软件漏洞的分类方法,再以复杂巨系统理论结合系统工程中定性定量的方法对软件漏洞进行了具体分类,最后给出了漏洞分类同构模型、应用方法及复杂度计算方法。

关 键 词：软件漏洞 分类方法 系统工程 同构模型 利用复杂度 

分 类 号：TP311.53[自动化与计算机技术—计算机软件与理论]