收益与代价相结合的漏洞修复模型

摘要

漏洞修复是增强网络安全性的重要方法，选择性地修复网络中漏洞具有现实意义。本文提出了一种收益与代价相结合的漏洞修复模型BCVRM。漏洞修复收益评价算法基于简化的攻击图生成算法，对比漏洞修复前后网络整体及相关各类型主机安全状态的提升，给出漏洞修复的总收益。漏洞修复代价评分系统基于CVSS对漏洞属性信息的描述，给出单个漏洞修复代价的评分规则，然后结合漏洞所属主机类型及漏洞分布情况给出网络漏洞修复代价。实例网络分析表明，该模型能够为网络管理人员提供一个切实可行的网络漏洞修复策略。