漏洞优先级排序综述：分类体系、指标与研究挑战
密码学与安全
2025-02-18 v1 人工智能
摘要
在当今高度互联的数字格局中，保护复杂基础设施免受网络威胁变得越来越具有挑战性，原因在于漏洞的数量和复杂性呈指数级增长。资源限制要求有效的漏洞优先级排序策略，将精力集中于最关键的风险。本文对82项研究进行了系统性文献综述，提出了一种新的分类体系，将指标分为严重性、可利用性、上下文因素、预测指标和聚合方法。我们的分析揭示了现有方法中的显著差距以及跨领域适用性的挑战。通过强调对动态、上下文感知指标和可扩展解决方案的需求，我们提供了可操作的见解，以弥合研究与实际应用之间的差距。本工作通过提供一个全面的框架来评估漏洞优先级排序方法并制定研究议程以推进实践水平，为该领域做出了贡献。
引用
@article{arxiv.2502.11070,
title = {A Survey on Vulnerability Prioritization: Taxonomy, Metrics, and Research Challenges},
author = {Yuning Jiang and Nay Oo and Qiaoran Meng and Hoon Wei Lim and Biplab Sikdar},
journal= {arXiv preprint arXiv:2502.11070},
year = {2025}
}