论文部分内容阅读
本文提出了一种基于生存期的软件安全漏洞多维量化属性的分类法。该分类方法包括了漏洞生存期、安全性、分布情况以及其他描述性属性。通过对 OSVDB库中漏洞时间属性的挖掘,提出并量化了漏洞的生存期属性;基于漏洞利用后对软件带来的安全影响,提出了漏洞的安全属性;基于主流操作系统和浏览器分布情况的统计,提出了漏洞的分布属性。从时间,空间,影响三个方面较为全面的刻画了漏洞的本质属性。通过对五个典型漏洞的分类,体现了该分类法的有效性。