基于信息安全属性脆弱性分类方法.pdfVIP

!：竺竺丝!!!竺竺型!!!竺!!!型!塑 竺：竺!兰 摹于信息安全属性的脆弱性分类方法 截：m春，赵忠又 DAl ZlIAO YmgchunZhongWen 装静学院．北京101416 101416，chma ^cade“yorEqulpmenI，Beil“g DAI classincatioⅡbascd Yi”外hun，ZHAo Zho”g…vuIncr曲iljty oⅡiⅡm…I啪security puterEngineeringandApp¨cations，2012，48(s2)：335038． bc…c mthc Vu】ncrabj】jtl…xlstcd thchot1ssue mformatlon mm％～ Abstract：lnf…tI…ccuo时has 89c serlo t1…yst…mreatth…mn11nⅢsecu丌【yLlslyA…g13Ⅲ…mb…fme¨1I)ds 110n，th…s…meth删咖the I hls aspecI吖1nm丌T1atlonsecLIntyp“pcr on classmcatlo吣ased n㈣It曲u【esormm丌T1atlon8ecLlrlty(m吨rItH and mllab…Iv)a兀dIhekaslbIIlHl…rjnedlIsl……com…ⅥIlnerabmlles Keywor出：mmmatlonsecuH‘y=1n自Matlon classIncatIon，In％丌natlon system，vulnerab㈤y secun叶attrlhItes 摘要：信县安全已成为信息化时代的研z热量问题。信g东统中的脆弱-性严重威胁到信息的哥奎性自焱 》关于脆弱性的分娄万法中，)￡有一种方法是站在信g的哥奎属性的角度对脆弱性进行分粪的。打破T“柱 研究的局限Ⅱ，d信息的5种属性(即冗垫性可用性、保密-陛可控性和可靠性)为分粪标准，对信息系统的脆 弱性进行重新分类并“常见的脆弱性对此分类i法进行T验征。 是键时：信息鲁垒，信包系统，脆弱性分类，信息安全属性 文献标飙码：A 巾嘲分类峙：TP39308 1 0|1T 人类利．会进入信息时代，信息成了一项重要资 源．信息系统成为了支撑信息时代人类社会的个 重要支柱，已成为衡量个l叫家军队吏力、主权和安 争的晕璎依据和H(H，曲)参照．信息系统在给^们 带束越柬越多便利，极大地推动人类社会发展的『可 时，另一方面其脆弱性是信息安全的巨大隐患。情 息安垒f卅题越来越受到重视，使人们意识到需要、， 求一种有效的解决方案桌戊对佶邑的安争M题信 1【___l 1㈨㈦¨¨㈨1’㈨㈣w)!…¨1…1 息空M己成为继陆、海、空、天之后引发又一轮H际 l目l 0svDB数据库’}_接季度和类耻的脆#性越量 竞争的、新的第五维战略空川。 信息系统中不断增长的脆弱性数量对信皂系 2脆弱性分类^法研究现状 统的安全性产生r臣大威胁。截止20l2年4川， 0sVD∥数据库中菇收求80059个脆弱陆。幽】显 从众多脆弱性定义巾总结出佶息系统的脆弱性 就是信息系统的一组特性，恶意的士体(攻击者或者 示了从2004年2季度到2叭2年1季度．基于xss、