面向漏洞管理的工作流技术应用研究

杨诗雨， 苏丽丽， 侯元伟， 郝永乐， 李伟平

(1.中国信息安全测评中心，北京 100085； 2.北京大学 软件与微电子学院，北京 100871)

随着网络技术的发展和网络空间的兴起，互联网、通信网、计算机系统、自动化控制系统、数字设备及其承载的应用、服务和数据等存在的安全问题与日俱增，漏洞、木马、病毒等不断出现，引发严重的网络安全事件，国家政治、经济、文化、社会、国防安全及公民在网络空间的合法权益面临严峻风险与挑战. 网络安全漏洞是网络空间的最大威胁之一，因此规范、高效的漏洞管理是保障网络安全的重要举措.

网络安全漏洞[1]是信息技术、信息产品、信息系统在需求、设计、实现、配置、维护和使用等过程中，有意或无意产生的缺陷. 网络安全漏洞的存在本身并不能导致损害，但若被攻击者利用，就会对信息产品或系统造成安全损害，从而影响构建于信息产品或系统之上正常服务的运行，危害信息产品或系统及信息的安全属性. 由于当前的技术局限性，漏洞在很大程度上是难以避免并且长期存在的. 近些年，伴随着“HeartBleed”、“WannaCry”等漏洞引发的安全事件所造成的全球性影响，各国开始逐步加强漏洞管理方面的工作，政府部门、安全组织和商业公司等均建立自身的漏洞管理机构，通过对漏洞数据库的运维实践，开展漏洞的发现收集和整理发布等漏洞管理工作.

随着漏洞管理信息化的不断深入，网络安全漏洞大量涌现，使得过去以人工管理为主的……