基于动态系统画像的漏洞风险遏制方案研究

针对信息系统漏洞的直接修复方案带来的一系列问题,提出了基于动态系统画像的漏洞风险遏制方案。方案通过对系统资产以及漏洞的统一管控,分析漏洞的风险以及风险路径,对系统的风险进行动态画像。针对画像中的风险以及风险路径,结合修复操作、风险影响面进行决策分析,形成从风险控制到消除的一组风险遏制方案。再通过运维人员对方案的实施,完成画像中风险点的消除,形成对风险的一套闭环管理方案。