计算机漏洞分类研究.pdfVIP

28 10 第 卷　第 期 计　算　机　工　程 2002 10 年 月 Vol.28 № 10 Computer Engineering October 2002 ·发展趋势／热点技术· 文章编号：1000—3428(2002)10 —0003—04 文献标识码：A 中图分类号： TP393.08 计算机漏洞分类研究 单国栋，戴英侠，王 航 (中国科技大学研究生院信息安全国家重点实验室，北京 100039) 摘 要：漏洞的发现、利用和防御是网络攻防的焦点。通过对计算机漏洞的分类研究，有助于增强人们对漏洞本质的理解以及针对性地消除 漏洞，特别是对发现未知漏洞具有积极作用。该文首先介绍计算机漏洞研究的现状，然后分析漏洞的概念、研究方法及分类模型，最后讨论 漏洞研究存在的问题和发展趋势。 关键词：计算机漏洞；分类模型；弱点；逻辑错误 Study on Computer Vulnerability Taxonomy SHAN Guodong，DAI Yingxia，WANG Hang (State key Lab of Information Security，Graduate School of USTC, Beijing 100039) 【 】 Abstract Network attack and defense are focused on how to discover, exploit and prevent computer vulnerabilities. The taxonomy of computer vulnerabilities can result in an increased understanding of the nature of software vulnerabilities, which contributes to eliminating them respectively and is of great benefit to finding unknown vulnerabilities. In this thesis, the history and status quo of vulnerability studies are first reviewed. After that, the paper presents the concept, research method and taxonomy model of vulnerability. Finally, it discusses the problems and future trend in the studies of computer vulnerabilities. 【 】 ； ； ； Key words Computer vulnerability Taxonomy model Weakness Logic error 名称 厂商 适应的漏洞 描述 1 研究现状 20 70 世纪 年代中期，美国启 动 的 PA (Protection Analysis 版本 操作系统 补丁程序 编号 Project) 和 RISOS(Research in Secured Operating Systems)计划被 操作系