| 国家安全漏洞库的设计与实现 |
| |
| 引用本文： | 张玉清,吴舒平,刘奇旭,梁芳芳. 国家安全漏洞库的设计与实现[J]. 通信学报, 2011, 32(6): 93-100 |
| |
| 作者姓名： | 张玉清 吴舒平 刘奇旭 梁芳芳 |
| |
| 作者单位： | 1. 中国科学院研究生院国家计算机网络入侵防范中心,北京100049;中国科学院研究生院信息安全国家重点实验室,北京100049
2. 中国科学院研究生院国家计算机网络入侵防范中心,北京100049;西安电子科技大学计算机网络与信息安全教育部重点实验室,陕西西安710071 |
| |
| 基金项目： | 国家自然科学基金资助项目，中国科学院"十一五"科学数据库子项目 |
| |
| 摘 要： | 在研究国内外安全漏洞库的基础上,结合我国国情和安全保障的需求,设计了一个兼容多个漏洞标准的、并将漏洞属性划分为相应群组的漏洞库结构模型。基于此模型,开发实现了国家安全漏洞库,并将其用于国内安全预警和应急响应领域,在实际应用中取得了良好的效果。
|
| 关 键 词： | 信息安全 安全漏洞 安全漏洞库 漏洞标准 |
Design and implementation of national security vulnerability database |
| |
| ZHANG Yu-qing,WU Shu-ping,LIU Qi-xu,LIANG Fang-fang. Design and implementation of national security vulnerability database[J]. Journal on Communications, 2011, 32(6): 93-100 |
| |
| Authors: | ZHANG Yu-qing WU Shu-ping LIU Qi-xu LIANG Fang-fang |
| |
| Affiliation: | ZHANG Yu-qing1,2,WU Shu-ping1,LIU Qi-xu1,LIANG Fang-fang1,3(1.National Computer Network Intrusion Protection Center,GUCAS,Beijing 100049,China,2.State Key Laboratory of Information Security,3.Key Lab of Computer Networks and Information Security of Ministry of Education,Xidian University,Xi'an 710071,China) |
| |
| Abstract: | Base on both domestic and overseas research on vulnerability database,considering our national conditions and the security requirements,a security vulnerability database model was proposed.It's compatible with multiple stan-dards,and could be used to classify vulnerability attributes through groups.The national security vulnerability database was implemented based on the model and applied to security warning and emergency response.This work has brought satisfactory effects in practice. |
| |
| Keywords: | information security security vulnerability security vulnerability database vulnerability standard |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
| 点击此处可从《通信学报》浏览原始摘要信息 |
|
点击此处可从《通信学报》下载全文 |
|
