大数据环境下情报驱动的网络安全漏洞管理  

Intelligence-Driven Network Security Vulnerability Management in the Big Data Environment

作　　者：郭锡泉[1] 陈香锡 Guo Xiquan;Chen Xiangxi(Qingyuan Polytenic,Qingyuan,Guangdong 511510;Qingyuan Research and Development Center of Cybersecurity,Qingyuan,Guangdong 511510)

机构地区：[1]清远职业技术学院,广东清远511510 [2]清远市网络空间安全工程技术研究开发中心,广东清远511510

出　　处：《信息安全研究》2020年第1期85-90,共6页Journal of Information Security Research

基　　金：广东省普通高校特色创新类项目（2018GKTSCX099）;清远市科技计划项目（2019A006)

摘　　要：研究大数据环境下情报在网络安全漏洞管理中的应用.分析组织进行网络安全漏洞管理的方法和相关的情报资源,指出当前存在不重视漏洞管理、不重视漏洞情报和忽视大数据特点的弊端.提出情报驱动的网络安全漏洞闭环管理机制,构建大数据环境下情报驱动的网络安全漏洞管理框架.校园网的应用实践表明,该框架是有效的,充分发挥了情报的作用和价值.The purpose of this paper is to study the application of intelligence in network security vulnerability management under big data environment.The methods and related information resources of network security vulnerability management are analyzed,and the disadvantages of ignoring vulnerability management,vulnerability information and big data are pointed out.The intelligence-driven closed-loop management mechanism of network security vulnerabilities is proposed,and the intelligence-driven network security vulnerability management framework in big data environment is constructed.The application practice of campus network shows that the framework is effective and gives full play to the role and value of intelligence.

关 键 词：大数据 网络安全 情报 漏洞管理 威胁情报 漏洞数据库 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]