网络安全漏洞优先化和修复

摘要

一种评估一个或多个网络安全漏洞以对一个或多个网络安全漏洞中的每一个建立优先级度量的系统和方法，该方法包括：对一个或多个网络安全漏洞中的每一个构建网络安全攻击模式；对一个或多个网络安全漏洞中的每一个的多个恶意动作中的每一个确定一个或多个资源度量；对一个或多个网络安全漏洞中的每一个基于评估一个或多个资源度量中的每一个而获取一个或多个最终资源度量；对一个或多个网络安全漏洞中的每一个获取影响度量，该影响度量指示可能由网络安全漏洞引起的损害程度；以及对一个或多个网络安全漏洞中的每一个基于影响度量和一个或多个最终资源度量来计算网络安全优先级。