-
题名计算机弱点数据库综述与评价
被引量:8
- 1
-
-
作者
张永铮
方滨兴
迟悦
-
机构
哈尔滨工业大学计算机网络与信息安全技术研究中心
-
出处
《计算机科学》
CSCD
北大核心
2006年第8期19-21,49,共4页
-
基金
国家自然科学基金(60TP3033)
国防十五预研项目(4131571)
-
文摘
计算机弱点数据库已成为弱点研究的重要组成部分,对收集、存储和组织弱点信息具有重要意义。本文介绍了计算机弱点的定义及分类,分析并评价了现有的弱点数据库,最后讨论了其存在的问题以及将采取的技术路线。
-
关键词
网络安全
计算机脆弱性
安全漏洞
弱点分类法
弱点数据库
-
Keywords
Network security, Computer vulnerability, Security flaw, Vulnerability taxonomy, Vulnerability database
-
分类号
TP311.13
[自动化与计算机技术—计算机软件与理论]
-
-
题名弱点数据库的建构及其应用研究
被引量:3
- 2
-
-
作者
欧鑫凤
胡铭曾
张涛
张永铮
-
机构
哈尔滨工业大学计算机网络与信息安全技术研究中心
-
出处
《计算机应用研究》
CSCD
北大核心
2007年第3期213-214,217,共3页
-
基金
国防十五预研项目(41315.7.1)
-
文摘
引入了特权集、机密性、完整性和可用性等量化属性,设计并实现了一个量化的多属性弱点数据库,同时对弱点数据进行了进一步的分析。实践表明,该弱点数据库能够为安全评估提供更细致、更有力的弱点信息支持。
-
关键词
弱点数据库
弱点分类法
安全评估
特权提升
-
Keywords
vulnerability database
vulnerability taxonomy
security evaluation
privilege escalation
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-