一种通用漏洞评级方法  

Common Vulnerability Rating Method

作　　者：王秋艳[1,2] 张玉清[3] 

机构地区：[1]西安电子科技大学通信工程学院 [2]中国科学院研究生院国家计算机网络入侵防范中心,北京100043 [3]中国科学院研究生院国家计算机网络入侵防范中心

出　　处：《计算机工程》2008年第19期133-136,140,共5页Computer Engineering

基　　金：国家自然科学基金资助项目(60573048,60773135);国家“863”计划基金资助项目(2007AA01Z427,2007AA01Z450)

摘　　要：漏洞是网络安全事件的主要根源,漏洞的大量存在及其带来的危害使漏洞评级变得尤为重要。该文分析目前著名安全机构和生产厂商对漏洞进行评级的特点,介绍通用缺陷评估系统(CVSS)及其存在的缺点,在CVSS的基础上提出一种更完善的定量评级方法CVRS,通过评估实例说明了CVRS的有效性和优越性。Vulnerability is the main origin of network security incident. A large number of vulnerabilities and their dangers make rating vulnerabilities become particularly important. This paper analyzes well-known security agencies and manufacturers＇ characteristics of rating vulnerability, introduces the Common Vulnerability Scoring System（CVSS） and its shortcomings, proposes a more complete quantitative rating system CVRS on the basis of CVSS against CVSS＇s shortcomings, and illustrates the validity and superiority of CVRS through some instances.

关 键 词：漏洞 通用缺陷评估系统 评级方法 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]