基于生命周期的新型漏洞管理平台设计  

作　　者：倪浩杰 

机构地区：[1]江苏省国际信托有限责任公司,江苏210000

出　　处：《网络安全技术与应用》2020年第4期77-79,共3页Network Security Technology & Application

摘　　要：本文介绍了漏洞扫描器的作用和意义,指出当前漏洞扫描器存在的问题,进而提出了一种基于生命周期的新型漏洞管理平台的设计思路。这种新型漏洞管理平台,包括资产识别、漏洞发现、漏洞处置、漏洞消除和资产风险可视化等模块,除了具备漏洞扫描器功能外,还能够实现组织内部的信息资产管理功能,识别信息资产、分类标识资产,梳理组织内部信息资产,还能够处置发现的漏洞,并展示组织整体资产风险信息。

关 键 词：网络安全 漏洞扫描器 资产识别 生命周期 漏洞管理 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]