廣告
汽車基礎(chǔ)軟件信息安全關(guān)鍵技術(shù)
CVSS 全稱為 Common Vulnerability Scoring System，即 “通用漏洞評分系統(tǒng)” ，是一個(gè)行業(yè)公開的標(biāo)準(zhǔn)。其被設(shè)計(jì)用來評測漏洞的嚴(yán)重程度，并幫助確定所需反應(yīng)的緊急度和重要度。歷經(jīng) 1.0、2.0、3.0、3.1版本，目前最新的是 3.1 版本。
表 3.1-9 CVSS評分指標(biāo)
維度
版本
指標(biāo)
計(jì)算公式
基礎(chǔ)評價(jià)
2.0
攻擊途 徑、攻擊復(fù)雜度、認(rèn) 證、機(jī) 密 性、完整 性、可用 性、權(quán)值傾向
攻擊途徑 * 攻擊復(fù)雜度 * 認(rèn)證 *（機(jī)密性 + 完整性
+ 可用性）* 權(quán)重）
3.1
可利用性、影響度
可利用性 + 影響度
維度
版本
指標(biāo)
計(jì)算公式
生命周
期評價(jià)
2.0、3.1
利用代碼成熟度、補(bǔ)丁
完善水平、報(bào)告可信度
10* 利用代碼成熟度* 補(bǔ)丁完善水平* 報(bào)告可信度
環(huán)境評價(jià)
2.0
危害影響程度、目標(biāo)分
布范圍
（生命周期評價(jià) +（10- 生命周期評價(jià)）* 危害影
響程度）* 目標(biāo)分布范圍
3.1
保密性需求、完整性需求、可用性需求
影響度 <=0，環(huán)境評價(jià)=0
影響度>0 且無修正，Roundup（Roundup（Min（[ M，影響度 +M，可利用性），10]）* 利用代碼成熟度
-
補(bǔ)丁完善水平 * 報(bào)告可信度
影 響 度 >0 且 有 修 正，Roundup（Roundup
（Min[1.08*（M，影響度 +M，可利用性），10]）
-
利用代碼成熟度 * 補(bǔ)丁完善水平 * 報(bào)告可信度
4、Attack Trees
Attack Trees 最初是作為一種獨(dú)立方法應(yīng)用的，后來與其他方法和框架結(jié)合使用，如 STRIDE 模型、CVSS 等。Attack Trees 是以樹圖的形式描述對系統(tǒng)的攻擊，樹的根是攻擊的目標(biāo)，葉是實(shí)現(xiàn)該目標(biāo)的方法。
表 3.1-10 攻擊樹結(jié)構(gòu)
類型描述
圖示
攻擊目標(biāo)、攻擊手段
使用或門來代表可以通過多條路徑得到攻擊目標(biāo)
類型描述
圖示
廣告 編輯推薦
最新資訊
-
國內(nèi)首個(gè)“路空一體”國家質(zhì)檢中心落戶廣東
2026-03-04 09:06
-
全國156個(gè)！IAE智行眾維入選！工信部2025年
2026-03-04 09:05
-
瓦力大作戰(zhàn)｜輕科普——誤碼儀（BERT）架構(gòu)
2026-03-04 09:03
-
是德科技推出適用于AI數(shù)據(jù)中心的Scale-Up驗(yàn)
2026-03-04 09:03
-
“汽車爬坡試驗(yàn)方法”將有國家標(biāo)準(zhǔn)
2026-03-03 12:44
