网络信息系统漏洞可利用性量化评估研究

摘要

获得漏洞可利用性量化值是解决基于攻击图的网络信息系统安全量化分析问题的前提和关键。本文提出了一种漏洞可利用性量化评估模型。通过对漏洞可利用性影响因素的分析建立一种漏洞可利用性评估指标体系,采用层次分析法获得各评估指标的权重,运用灰色评估方法量化漏洞可利用性影响因素,最后通过综合分析得到漏洞的可利用性量化值。实验结果表明该模型能正确、有效地获取系统漏洞的可利用性评估结果。