寻找适当的方法精准恰当地描述信息安全漏洞资源,从而客观地认识与理解安全漏洞及漏洞相关资源,对于信息安全漏洞资源的统一管控是一项重要工作.本体技术致力于提供对客观存在事物的系统的解释或说明,通过描述某个领域内的概念以及概念之间的关系,本体技术使得这些概念和关系获得大家共同认可的、明确的、唯一的定义,使得他们容易在不同领域不同项目中共享.本文提出了信息安全漏洞资源的本体模型,并以国家信息安全漏洞库(CNNVD)的漏洞资源为例,建立了漏洞资源的本体模型,为我国建立统一的漏洞资源管理平台,有效地管理目标数据资源打下基础.
NETL
