计算机公共弱点/风险(CVE)体系结构的研究

摘要：

通过对计算机公共弱点/风险(CVE)列表所列漏洞进行了深入分析的基础上,依据对漏洞抽象层次和漏洞看待角度的不同,建立了多种CVE体系结构,包括树形结构、视角三维、产生三维等,并给出了由有穷自动机实现的CVE树形结构的形式化描述.CVE体系结构的建立对理解、避免、检测和消除计算机系统漏洞具有理论和实践意义.

关键词：计算机公共弱点/风险、网络安全、入侵检测系统、形式化

所属期刊栏目：8

分类号：TP393.08(计算技术、计算机技术)

资助基金：黑龙江省自然科学基金F0204

在线出版日期：2004-02-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：67-70