计算机应用研究

作者：唐成华,潘然,李海东,强保华,

单位：1.广西可信软件重点实验室,广西桂林541004；2.桂林电子科技大学a.广西密码学与信息安全重点实验室;b.广西云计算与大数据协同创新中心,广西桂林541004；

关键词：系统漏洞,漏洞发现,漏洞预测,生长曲线,网络安全,

基金：国家自然科学基金资助项目(61462020,61762025)；广西自然科学基金资助项目(2018JJA170058)；广西可信软件重点实验室基金资助项目(kx201506)；广西密码学与信息安全重点实验室基金资助项目(GCIS201619)；广西云计算与大数据协同创新中心项目(YF17101)；广西重点研发计划资助项目(桂科AB17195053)；广西高等学校高水平创新团队及卓越学者计划资助项目；；

针对系统漏洞的有效发现及预测问题，提出了一种基于生长曲线的系统漏洞发现预测模型。首先分析漏洞发现规律，引入生长曲线的概念，确定了漏洞发现量的增长阶段特征；其次在生长理论周期表达基础上，描述系统漏洞发现过程与时间的关系，提出系统漏洞发现的预测过程，以及改进后的PMGTV模型；最后在实验中与其他模型进行了对比和有效性等分析，PMGTV对win_xp、win_server_2003、mac_os_server、ubuntu_linux这四款系统软件的漏洞增长过程的拟合良好，在SSE残差平方和以及χ2卡方值方面绝大部分优于其他模型，并且在预测准确度上最接近于真实值。结果表明，该模型在对系统漏洞发现的预测方面更为准确，为采取有效安全策略、提高软件质量等方面提供了一种可靠依据。

来源：2020年第7期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2020年第7期