漏洞类型聚类的层次化漏洞修复模型

来源：计算机科学与探索杂志2018年第2期北京时间：

作者：高妮，贺毅岳，申元，高岭

单位：1. 西安财经学院 信息学院，西安 7101002. 西北大学 经济管理学院，西安 7101273. 西北大学 信息科学与技术学院，西安 710127

摘要：针对传统漏洞修复策略存在难以确定同一危害等级漏洞修复优先次序的问题，提出了一种基于漏洞类型聚类的层次化漏洞修复（vulnerability remediation based on vulnerability type clustering，VR-VTC）模型。首先，运用PSO-K-means（particle swarm optimization K-means）算法对漏洞信息进行聚类分析，再根据每种漏洞类型高危、中危、低危各个危害等级的百分比，计算每种漏洞类型的威胁因子；然后，将目标主机漏洞划分为主机、漏洞类型威胁等级、漏洞类型和漏洞4个层次，再采用“自下而上、先局部后整体”的漏洞修复策略，提出一种基于漏洞类型的层次化漏洞修复方法。实验结果表明，VR-VTC模型可为用户提供细粒度的漏洞修复策略。

关键词：网络安全,漏洞信息聚类,漏洞修复