安全漏洞的统一描述研究.pdfVIP

　CN431258/ TP 　　　　计算机工程与科学 2006 年第 28 卷第 10 期 　 　ISSN 1007130X COM PU T ER EN GIN EER IN G SCIEN CE 　Vol28 ,No 10 ,2006 　 ( ) 文章编号 :1007130X 2006 1000 1102 安全漏洞的统一描述研究 St u dy o n t he U nifo r m De scrip tio n of Securit y V ulner abilitie s 杨阔朝 ,蒋 　凡 YANG Kuozhao ,JIANG Fan ( 中国科学技术大学计算机科学与技术系, 安徽 合肥 230027) ( Department of Computer Science and Technology , University of Science and Technology of China , Hefei 230027 , China) 摘 　要 :安全漏洞统一格式描述可以使不同的安全产品从同一描述进行漏洞信息的更新 ,减少了不同安全产品公司各 自维护漏洞库的投入 ,达到了不同厂家安全产品漏洞信息的同步与数据描述的一致 。本文叙述了利用 XML 进行安全漏 洞统一格式描述的 GV ML 实现及其在安全产品中的应用 。 Abstract :The uniform descrip tion of securit y vulnerabilities can make securit y vulnerabilities of different securit y p ro d uct s up dat e f rom t he same descrip tion . It not only decreases t he co st of different vendor s in t he maint enance of resp ective vulnerabilit y dat aba ses , but al so makes securit y vulnerabilities of different securit y p ro duct s up dat e at t he same time and in t he uniform descrip tion . Thi s p ap er p resent s GV ML ( Global Vulnerabilit y Markup L anguage) a s a uniform descrip tion of se curit y vulnerabilities u sing XML and it s u se in securit y p roduct s. 关键词 :网络安全 ;漏洞 ;XML Key words :network securit y ; securit y vulnerabilit y ;XML 中图分类号 : TP309 文献标识码 :A 进行漏洞的检查 、测试等操作 。这样 ,各个厂家都进行漏洞 1 　引言 信息维护的重复付出的情况可以减少 ,安全产品漏洞信息