分别来自中国科学院大学、中关村实验室、西安电子科技大学、海南大学的博士生曹旭栋、硕士生黄在起和陈禹劼、副教授王文杰博士、高级工程师史慧洋博士、正高级工程师李书豪博士、教授张玉清博士，近期在《计算机学报》发表论文“安全漏洞库构建及应用研究综述”，该文摘要如下。扫描二维码或点击“阅读原文”可查看全文。

在以计算机和网络为基础的信息社会中，计算机和网络系统中存在的漏洞给网络信息安全带来了巨大挑战，大部分网络攻击往往都是基于漏洞发起的，并且随着近些年来漏洞数量的急剧增加以及发现速度的加快，收集、整理和利用已有漏洞就变得越来越重要．而漏洞库作为信息安全基础设施中重要的一环，不仅能够保存各类漏洞的基本信息、特征、解决方案等属性，还能快速响应漏洞信息并及时进行传播，提高公众应对信息安全威胁的能力．同时，随着机器学习、自然语言处理等技术的发展，越来越多的工作开始关注人工智能技术在智能化漏洞信息处理中的应用，漏洞库能作为其中的一个重要数据基础，在计算机领域中发挥着越来越重要的作用．漏洞库研究已成为计算机领域的一个研究热点和重点．本文首次从基础知识、背景、理论方法和创新等方面对近些年来围绕漏洞库的研究进行了全面调查，具体包括以下内容：（１）回顾了漏洞及漏洞库的背景知识，包括定义及分类；还阐述了漏洞发布与漏洞库之间的关系；（２）对漏洞库的发展现状进行介绍，同时介绍了漏洞库建设的相关标准；（３）归纳并总结了已有研究围绕漏洞库建设在漏洞信息收集、管理、字段补全以及质量评价等方面的进展；（４）归纳并总结了已有研究基于漏洞库数据分别在漏洞预测与扫描、漏洞修补、软件安全性及成分分析、网络攻击建模、安全态势分析以及漏洞特征的规律及关联性挖掘等方向的应用；（５）讨论了漏洞库研究存在的挑战和未来的研究方向.

文章二维码