远程漏洞评估方法与设计

谭君+周旭+黄羽+李禀津

摘要：随着新型漏洞和攻击的不断增长，信息安全面临严峻挑战。在安全工作中，还在采用邮件、短信、通知等方式对下属单位进行漏洞和威胁情报通报，这对于信息系统安全防护是一个极大的安全隐患。漏洞评估验证分析技术及管理方法的引入，对于提升信息系统安全水平具有重要意义。

【关键词】信息安全漏洞 远程漏洞评估 漏洞模型POC

开展漏洞评估验证技术及管理方法的应用研究，从漏洞追踪、验证、预警、通报、响应、复核等多个方而，研究威胁管理，实现漏洞全周期管理，实时跟踪追溯各单位漏洞响应情况，在信息安全工作范围内，形成有效的联动防御平台。

1 国内外发展现状

随着新型漏洞和攻击的不断增长，信息安全而临严峻挑战。在信息安全工作中，还在采用邮件、短信、通知等方式对下属单位进行漏洞和威胁情报通报。但从近两年信息安全形势来看，各种漏洞频发，通报各单位响应时问周期较长，然而黑客利用漏洞的技术越来越成熟，时问短攻击快，利用通报过程中的时问窗口进行快速攻击，可造成不可估量的损失。并且下属单位由于技术力量薄弱等原因，不能及时、准确地对漏洞进行分析、验证和管理，导致黑客可以利用漏洞进行攻击等。这对于信息系统安全防护是一个极大的安全隐患。漏洞评估验证分析技术及管理方法的引入，对于提升信息系统安全水平具有重要意义。

2 漏洞评估验证模型