【摘 要】
：
针对如何提高漏洞风险评估的准确性进行了研究,提出一种动静态特征结合的漏洞风险评估及缓解方法。通过将传统风险评估方法中常用的来源于通用漏洞评分系统(CVSS)的攻击复杂
【基金项目】
：
国家自然科学基金资助项目(61602515,61501515)
论文部分内容阅读
针对如何提高漏洞风险评估的准确性进行了研究,提出一种动静态特征结合的漏洞风险评估及缓解方法。通过将传统风险评估方法中常用的来源于通用漏洞评分系统(CVSS)的攻击复杂度、影响程度、攻击向量等固定属性作为静态特征,将防御能力、漏洞修复情况、攻击者的攻击能力等随时间推移可能发生变化的属性作为动态特征,两者结合对漏洞的风险程度进行更加全面的评估。给出了在实际应用中各特征的量化计算方法以及漏洞修复策略的推荐方法,以单个漏洞的风险评估过程和多个漏洞的风险评估结果为例,将评估结果与CVSS评分进行对比实验。结果表明该
其他文献
中国农村电影自改革开放以来相继出现了一批以表现"出走"为主题的影片。所谓"出走",是指影片的主人公走出(离开)自己生活的原在地,到农村之外的城市去寻找新的生存空间的一种
随着我国经济社会的迅猛发展,工业化进程的加快,环境污染问题凸显,各地污染环境犯罪的案例层出不穷、数量大幅攀升。现行立法虽有进步,但其处罚的基本形态为实害犯、行为犯。
针对国内管道防腐大修不停输、开挖面积小、作业空间有限的特点,研制了管道自动喷涂机具。给出了管道自动喷涂机具的工作原理,阐述了机具的机械结构设计、控制系统原理。在东
7月10日～12日,全国司法厅(局)长座谈会在湖南省长沙市召开。各省(区、市)司法厅(局)长在会上先后作了交流发言,各副省级城市司法局进行了书面交流。现将部分省(区、市)发言主
<正>受教研室的委托,笔者为全区九年级毕业生提供了一份中考模拟试卷,经历试题的命制过程,深刻体会到一份优秀试卷命制过程的艰辛,特别是压轴题的命制又是整份试卷的核心.如
<正>一、认真学习领会中共十八届五中全会的重大意义和深刻内涵刚刚闭幕的中共十八届五中全会,是在全面建成小康社会进入决胜阶段召开的一次重要会议,对于坚持和发展中国特色
<正> 长期以来,电影表演一直沿袭着话剧表演的成规,遵循着斯氏的表演体系,强调电影表演是动作的艺术。然而电影表演与话剧表演毕竟是两种不同的艺术门类。电影表演发展至今,
本文围绕宠物与人类健康主题,阐述了宠物对人类健康的积极作用;宠物对人类健康的负面影响,并对保障我国宠物业健康发展提出建议.
<正> 央视的第一媒体地位,是在中国消费者意识中根深蒂固的事实;央视广告,可以带给消费者很多幻觉与魔力,有强大的心理影响力;企业渴望上央视,是要借力央视的强大光环,给自己
人声源定位(sound localization)是听者对声源空间位置的判定,包括声源的方位角位置、声源与听者的距离以及运动声源的运动速度的判定[1]。声源定位是人与动物对环境感知的一