一种基于层次化漏洞威胁评估的漏洞修复方法

摘要

本发明公开了一种基于层次化漏洞威胁评估的漏洞修复方法。本方法为：1)提取目标系统的若干信息安全属性、一待测漏洞和漏洞在利用过程所需要的攻击条件；2)对该漏洞进行攻击，记录其被利用过程中所需攻击条件的取值，以及被利用成功后造成的损失程度；3)根据损失程度得到该漏洞的定性等级分值；4)根据所需攻击条件的取值，得到该漏洞的攻击利用分值；5)根据攻击利用分值和定性等级分值，得到该漏洞的定量评分分值；6)根据待测漏洞的定量评分分值确定漏洞的处理顺序，对漏洞进行修复。该方法结合定性和定量漏洞评估方法的优点，在直观给出漏洞威胁程度的基础上，尽可能的将漏洞划分得更加细致，进而为用户在修复大量漏洞时提供帮助。

主权项

一种基于层次化漏洞威胁评估的漏洞修复方法，其步骤为：1)提取目标系统的若干信息安全属性、一待测漏洞和漏洞在利用过程所需要的攻击条件；2)对待测漏洞进行攻击，记录该待测漏洞被利用过程中所需攻击条件的取值，以及该待测漏洞被利用成功后对所选信息安全属性造成的损失程度；3)根据记录的所选信息安全属性造成的损失程度，得到该待测漏洞的定性等级分值；4)根据记录的所需攻击条件的取值，得到该待测漏洞的攻击利用分值；5)根据所述攻击利用分值和所述定性等级分值，得到该待测漏洞的定量评分分值；6)根据待测漏洞的定量评分分值确定漏洞的处理顺序，对漏洞进行修复。