-
题名一种智能化漏洞风险级别动态评估方法
- 1
-
-
作者
郝伟
万飞
-
机构
安徽理工大学计算机科学与工程学院
北京华云安信息技术有限公司
-
出处
《佳木斯大学学报(自然科学版)》
CAS
2024年第2期10-13,共4页
-
基金
安徽省自然科学基金(2008085MF220)。
-
文摘
网络安全所关注的重要内容之一就是漏洞的危害程度。目前已经有很多漏洞的评估算法,但是由于基于固化的公式计算处理手段,往往无法对漏洞的价值进行实时动态评估。通过分析当前漏洞评价方法存在的问题和不足,提出了基于双向LSTM和SVM的漏洞评分方法,包括数据预处理、特征选择、模型构建和实验验证。实验结果表明,基于BiLSTM-SVM的方法能够对漏洞进行准确的分类和预测,实现了对漏洞价值评价准确性的提高,为漏洞管理提供一种更加有效的动态评估方法。
-
关键词
人工智能
双向LSTM
SVM
网络安全
漏洞可利用性评估
-
Keywords
artificial intelligence
bidirectional LSTM
SVM
network security
vulnerability exploitability assessment
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名从漏洞管理到攻击面管理
被引量:1
- 2
-
-
作者
沈传宝
-
机构
北京华云安信息技术有限公司
-
出处
《中国信息安全》
2022年第6期60-62,共3页
-
文摘
近年来,随着攻防演练常态化,以及《网络安全法》《关键信息基础设施安全保护条例》等法律法规的相继颁布,网络安全建设从“合规驱动”阶段逐步过渡到“实战驱动”阶段。传统的安全事件响应也由被动“亡羊补牢”的方式,向“先发现、先预防、先处理”的主动持续检测响应的方式转变。
-
关键词
网络安全建设
攻防演练
安全事件响应
漏洞管理
关键信息基础设施
攻击面
亡羊补牢
检测响应
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-