基于星型网模型的安全漏洞分类  

A Vulnerability Taxonomy Based on the Starnet Model

作　　者：李昀[1] 李伟华[1] 

机构地区：[1]西北工业大学计算机科学与工程系,西安710072

出　　处：《计算机工程与应用》2002年第7期42-43,56,共3页Computer Engineering and Applications

基　　金：国家教育部博士学科点基金资助(编号:20010699018)

摘　　要：在进行入侵检测技术的研究中,安全漏洞分类是一个重要和必需的过程。然而,现有的漏洞分类在不同程度上都存在一些弊端。为了使分类更加科学、有用,该文提出了一种基于星型网模型的安全漏洞分类。该分类利用星型网的特点,将所有漏洞构造成一个7维数据空间,每一维都有具体的粒度划分,可以利用多维数据模型上的数据挖掘对漏洞进行较全面的多维度的数据分析与知识发现。In the process of studying intrusion detection technology,the vulnerability taxonomy is an important and necessary process.However,the present vulnerability taxonomies exist some shortcomings in various degrees.To make the taxonomy more scientific and useful ,this paper describes a vulnerability taxonomy based on the startnet model.Using the characters of the starnet,the taxonomy builds all vulnerabilities into a7-D data space with specific granularities in each dimension.Thus,using the data mining on the multi -dimensions data model,the vulnerabilities can be fully analyzed and discovered.

关 键 词：漏洞分类 星形网模型 7维数据空间 网络安全 入侵检测系统 计算机网络 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]