一种多方联动的信息系统漏洞应对方案

黄俊强+++宋超臣

【摘要】随着信息系统的发展，其中的威胁形式也越来越多样化，漏洞威胁作为其中一种影响范围广、威胁程度高的形式被越来越多地关注。常规的应对漏洞威胁是采用补丁的方式，这样有一定的不足。本文提出一种多方联动的漏洞威胁应对方式，综合利用各方资源，加强信息系统的安全性。

【关键词】信息系统；漏洞；多方联动；补丁；监测

1引言

当前针对漏洞这种安全威胁所采取应对措施的各个环节还相对孤立，没有衔接成为一个整体，漏洞发现、漏洞分析、漏洞补丁的发布等各个部分各自为战，彼此之间缺乏联系，从漏洞发现到最后由此漏洞导致的重要安全威胁被消除，期间的时间跨度较大，使本来就不容乐观的安全形势更加严峻。参与漏洞处理的各个组织之间缺乏有效的交流，漏洞库组织、安全公司、爱好者团体之间交流甚少，甚至故意制造技术壁垒，这也严重影响了漏洞应对的效率。本文提出一种多方联动的漏洞威胁应对方案，旨在提高各种资源的利用率，联合漏洞库、补丁发布组织、安全组织、爱好者团体等漏洞参与环节，缩短从漏洞发现到漏洞应对措施的成功实施的时间。

2整体框架

当前对漏洞的定义为：在一个信息系统的硬件、软件或固件的需求、设计、实现、配置、运行等过程中有意留下或无意中产生的一个或若干个缺陷，它会导致该信息系统处于风险之中。漏洞所带来的威胁不是来自于漏洞本身，而是由于漏洞所引起的信息泄露、未经授权的访问和篡改等风险。……