漏洞量化评分方法在电信安全策略中的应用

本文对比了CVE、CNVD等国内外主流漏洞评分和评级方法,在此基础上,采用对比、枚举的分析方法,提出了一种漏洞量化评分方法,通过使用这种量化方法对安全漏洞进行评分,将评分结果应用到电信网络安全防护策略体系中,并在安全防护PDCA循环中进行了应用实践。