国家漏洞库漏洞数据分析

摘要：

本文通过对国家漏洞库1999至2009年超过35,918条漏洞数据进行收集、分析,掌握了大规模漏洞生命周期和漏洞法则,并随之量化了漏洞发现时间、发布时间,分析了利用和补丁前后出现的变化,对不同时期对信息系统进行安全评估,提供了一定的参考。

关键词： 国家漏洞库 漏洞生命周期 漏洞法则 发现日期 信息安全

作者: 曹伟 刘晖

作者单位: 中国信息安全测评中心,北京 100085

会议类型: 国内会议

会议名称: 第二届信息安全漏洞分析与风险评估大会

会议地点: 北京

会议语种:中文

页码: 363-370

在线出版日期: 2009-12-01（万方平台首次上网日期，不代表论文的发表时间）