ارائه مدلی برای بهبود روند امتیازدهی به آسیب پذیری در CVSS
Publish place: Journal of Iranian Association of Electrical and Electronics Engineers، Vol: 19، Issue: 1
Publish Year: 1401
نوع سند: مقاله ژورنالی
زبان: Persian
View: 181
This Paper With 7 Page And PDF Format Ready To Download
- Certificate
- من نویسنده این مقاله هستم
استخراج به نرم افزارهای پژوهشی:
شناسه ملی سند علمی:
JR_JIAE-19-1_004
تاریخ نمایه سازی: 18 اردیبهشت 1401
Abstract:
امروزه حملات سایبری را میتوان یکی از نگرانیهای اصلی زندگی بشر به حساب آورد. بنابراین بهمنظور مقاومسازی شبکه در مقابل حملات سایبری به عنوان یک دغدغه اساسی متخصیصن امنیتی، نیازمند اولویتبندی آسیبپذیریها و انتخاب پرخطرترین آنها هستیم. در نتیجه، ارزیابی دقیق خطر آسیبپذیریها اهمیت بالایی دارد. سیستم امتیازدهی به آسیبپذیری CVSS به عنوان یکی از محبوبترین سیستمهای امتیازدهی به آسیبپذیری دارای یکسری مشکلات اساسی است که ارزیابی خطر دقیق حملات را دچار مشکل میسازد. دامنه محدود امتیازها در CVSS را میتوان یکی از مشکلات اساسی این سیستم امتیازدهی به آسیبپذیری به حساب آورد. چرا که مجزاسازی کارای سیل عظیمی از آسیبپذیریها توسط این سیستم را غیر ممکن میسازد. در این مقاله روشی برای اصلاح روند امتیازدهی به آسیبپذیری با محوریت چالش مذکور و افزایش دقت تخمین خطر حملات معرفی شده است.
Keywords:
Availability , Confidentiality , CVSS , Exploitability , Impact , Integrity , Network Hardening , Risk , Vulnerability. , دسترسی پذیری , محرمانگی , CVSS , Exploitability , Impact , صحت داده , مقاوم سازی شبکه , خطر , آسیب پذیری
Authors
مرجان کرامتی
Semnan University
مراجع و منابع این Paper:
لیست زیر مراجع و منابع استفاده شده در این Paper را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود Paper لینک شده اند :