弱点数据库的建构及其应用研究

摘要

为了收集、存储和组织计算机弱点信息，学者们纷纷开展了弱点数据库的研究工作，然而已有的工作存在无法体现弱点之间访问权限的提升关系等缺陷。为此，本文引入了特权集、机密性、完整性和可用性等量化属性，设计并实现了一个量化的多属性弱点数据库，同时对弱点数据进行了进一步的分析.rn 实践表明，该弱点数据库能够为安全评估提供更细致、有力的弱点信息支持。