论文部分内容阅读
本文通过对国家漏洞库1999至2009年超过35,918条漏洞数据进行收集、分析,掌握了大规模漏洞生命周期和漏洞法则,并随之量化了漏洞发现时间、发布时间,分析了利用和补丁前后出现的变化,对不同时期对信息系统进行安全评估,提供了一定的参考。
国家漏洞库漏洞数据分析
【摘 要】
：
本文通过对国家漏洞库1999至2009年超过35,918条漏洞数据进行收集、分析,掌握了大规模漏洞生命周期和漏洞法则,并随之量化了漏洞发现时间、发布时间,分析了利用和补丁前后出
【机 构】
：
中国信息安全测评中心,北京100085
【出 处】
：
第二届信息安全漏洞分析与风险评估大会
【发表日期】
：
2009年12期
其他文献
为解决局域网环境下信息的私密性控制问题,该文提出了EL-BLP模型,解决了L-BLP模型中安全和实用方面的不足。EL-BLP模型主要采用增加客体的限定条件、修改和扩展主体的行为集
英语中有句古谚:Necessity is the mother of invention(需要是发明之母).这话用在双气旋真空吸尘器的发明上一点没错.1978年,31岁的戴森已经是三个孩子的父亲了.他们一家人
为准确掌握出生缺陷发生情况 ,预防及减少出生缺陷 ,合肥市 1996年被抽取 8家医院 ,定为国家级监测点 ,开展了出生缺陷监测工作 ;1997年 7月又抽取 2家医院 ,定为省级监测点
永红区位于城区西侧，属城乡结合部是严重的碘缺乏地区，为了消除碘缺乏病，永红区多年来实行居民食盐加碘为主，投服碘油胶丸为辅的综合防治措施。为了评价防治效果是否达到国家消除
日前《山西省中小企业和民营经济“十二五”规划》正式公布.山西省政府将在土地、金融、财政等方面出台相关配套扶持政策,以此激活上万亿元的民间资本,为民营经济发展提供更
人工方式验证包含大量误报的软件疑似缺陷集,耗时费力,难以发现真实的缺陷。本文提出一种基于有限回溯符号执行的软件疑似缺陷自动验证方法。该方法首先查找可能的触发软件缺
降低医疗费用，做好医疗服务是当今医疗行业的重点。本文对降低国民看病费用做了具体分析。因为全民医疗保险的缺乏，医疗商业保险等筹资机制的缺乏，公立医院运行机制不合理等导致
本文对新形势下公立医院物价部门的医疗收费自律管理进行了探讨。随着医改政策的出台和医疗社会保障制度的完善，人民群众的医疗需求明显增长，对规范医疗服务收费，控制医疗费用上
会议
Web网站已成为黑客的主要攻击目标。基于代码特征签名对网页恶意代码进行检测的方法特征库的维护工作量较大,而基于Honeypot的方法效率较差。黑客在植入网页恶意代码时往往使
传统的网络安全防护方法无法防护针对复杂VoIP协议的网络攻击,而现有的各种VoIP网络攻击检测算法对应用系统的资源消耗需求会随着VoIP网络规模的扩大而呈现出爆炸性的增长。
会议