网络安全漏洞优先级排序技术研究

作　　者： 赵少川

摘　　要： 在信息化飞速发展、信息技术不断创新、信息化应用场景持续增长的背景下，网络安全漏洞的数量也在逐年高速增长，网络形势愈发严峻，组织内部漏洞管理的成本日益提高，传统的网络安全漏洞的管理思路已经不能满足当下网络安全管理的需要。网络安全优先级排序技术应运而生，为组织网络安全漏洞管理工作提供了一个新的参考依据，使网络安全漏洞处置工作从之前着重考虑漏洞技术评分，向漏洞曝光度和资产重要性方向延伸，使得漏洞管理更加贴合组织业务、处置成本更为经济、处置结果更有为有效和有针对性。

来　　源： 《信息产业报道》 2024-11