安全脆弱点描述语言

摘要：

在入侵检测技术的研究中,安全脆弱点的描述是一个急需解决的问题.目前,脆弱点描述方法基本上局限于枚举、CVE两种,但它们在各种安全工具及脆弱点信息源之间进行协同工作方面存在很多困难.为了解决这些问题,文章设计了一种安全脆弱点描述语言.使用该语言描述脆弱点,可以解决脆弱点标识符混乱问题;方便脆弱点的定位、归类与对比;清楚、明确地描述脆弱点内容;有效管理脆弱点的扩展部分及其更新过程.

关键词：脆弱点、脆弱点描述语言、枚举、CVE、脆弱点描述方法

所属期刊栏目：38

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2001AA142100;高等学校博士学科点专项科研项目20010699018

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：10-11，32