论文部分内容阅读
随着物联网的迅速发展和普及利用，针对物联网的攻击事件比例逐年上升。为了对物联网系统的漏洞进行科学评估，文章提出一种漏洞关联性危害评估方法。与传统的对单独漏洞进行孤立评估的方法不同，该方法利用CVSSv3评价指标，以漏洞关联图和风险矩阵为基础，同时考虑前序漏洞节点、后序漏洞节点的关联关系以及漏洞自身的因素，对漏洞进行关联评估。实验表明，该方法对网络安全的防护工作能够起到有效的指导作用，避免存在高关联性危害漏洞的物联网设备被攻击者控制发动DDoS攻击或者成为区块链的挖矿工具。