信息安全漏洞消减手段分析

摘要：

漏洞利用是恶意代码得以成功入侵的有效途径,由此消除漏洞、减小漏洞带来的危害(即漏洞消减)也就成了信息安全防范的重要内容。本文对常见的漏洞消减手段进行了总结,提出了漏洞消减的P2DR模型,并对软件在建设阶段的安全开发和运行阶段的补丁修复等漏洞消减手段进行了深入分析。

关键词： 信息安全 恶意代码 漏洞消减 补丁修复 P2DR模型

作者: 刘晖 易锦 王星

作者单位: 中国信息安全测评中心 北京 100085

会议类型: 国内会议

会议名称: 第二届信息安全漏洞分析与风险评估大会

会议地点: 北京

会议语种:中文

页码: 127-137

在线出版日期: 2009-12-01（万方平台首次上网日期，不代表论文的发表时间）