一种基于公开交易的漏洞管理机制及其风险分析

摘要：

　　针对漏洞管理机制的复杂特性，在对现有漏洞管理体制进行多层次、多角度分析的基础上，总结利弊提出了一种基于公开交易的漏洞管理机制的设想，对其交易流程进行了阐述，并使用PEST-SWOT方法对其进行风险分析，综合考虑了政治、经济、社会、技术等因素，比较分析了机制的优势、劣势、机遇、挑战，提出了一系列业务战略，给出了规避风险，提高其可用性的具体措施。

关键词： 漏洞管理机制 公开交易 风险分析 控制模式 网络安全

作者: 熊琦 刘晖 易锦 刘林 张涛

作者单位: 中国信息安全测评中心,北京 10085

会议类型: 国内会议

会议名称: 第四届信息安全漏洞分析与风险评估大会

会议地点: 北京

会议语种:中文

页码: 577-588

在线出版日期: 2011-10-01（万方平台首次上网日期，不代表论文的发表时间）