孟永党，蔡 军，何 骏，纪 锋

(1.装备学院复杂电子系统仿真实验室,北京 101416；2.总装备部后勤部,北京 100000)

一种基于AHP模型的浏览器漏洞分类方法*

孟永党1，蔡 军1，何 骏1，纪 锋2

(1.装备学院复杂电子系统仿真实验室,北京 101416；2.总装备部后勤部,北京 100000)

通过对浏览器安全漏洞的形成原因和利用效果进行分析，并利用层次分类模型，提出了一种基于AHP模型的浏览器安全漏洞分类方法。该方法从漏洞成因和攻击效果两个维度上对浏览器安全漏洞进行分类，并把分类结果与CNNVD的分类方法的分类结果进行了对比，结果表明本文的分类方法具有更好的适用性。

浏览器；漏洞；层次分类模型

1 引言

随着互联网的普及，浏览器已经成为人们访问互联网的最主要工具，它牵涉到的用户的利益也越来越多，因此浏览器安全近年来一直备受关注；而随着浏览器代码规模的增大，其暴露出的漏洞也越来越多。对浏览器安全漏洞进行分类，并对不同的安全漏洞进行区分，有助于我们了解浏览器安全漏洞的本质特征，并能在浏览器安全防护的过程中给我们提供有用的参考信息，以便于对未来可能出现的浏览器安全问题做好预防工作。

从20世纪70年代RISOS(Research Into Secure Operating System)项目[1]开始，业界从未停止过对操作系统和应用程序漏洞分类的研究，相继出现了Landwehr分类法[2]、Aslam分类法[3]、Bishop分类法[4]等许多经典的漏洞分类方法。本文对漏洞信息库CVE(Common Vulnerability and Exposures)和中国国家信息安全漏洞库CNNVD(China National Vulnerability Database of Information Security)两个安全组织的漏洞分类方法的规则和特点进行了分析，并结合对浏览器安全漏洞特征的分析，提出了一种基于层次分类法AHP(Analytic Hierarchy Process)结构的浏览器安全漏洞分类方法。……