温涛，张玉清,，刘奇旭，杨刚

（1.西安电子科技大学 综合业务网理论及关键技术国家重点实验室，陕西 西安 710071；2.中国科学院大学 国家计算机网络入侵防范中心，北京 101408；3.中国科学院 信息工程研究所 信息安全国家重点实验室, 北京 100093)

1 引言

安全漏洞是网络安全的关键[1]，当漏洞出现的时候，如果没有及时地、有针对性地安装补丁，设计再完美的安全防御机制，效果都将大打折扣[2]。安全漏洞库是漏洞信息收集、管理和发布平台，能够使用户及时全面地了解漏洞，从宏观的角度把握漏洞。安全漏洞的重要性主要体现在以下2个方面，1) 从系统安全的角度来看[3]，补丁的安装存在风险（尤其是大型系统），可能导致系统崩溃、重要数据丢失、关键业务功能禁用等诸多问题，因此需要及时、准确和全面地了解漏洞的属性，从而快速正确地做出决策[4]；2) 从宏观政策的角度来看，漏洞的数量及类型往往是当前和历史网络安全的缩影，政策的制定者需要了解各种类型漏洞的宏观统计规律和趋势[5]，从而对政策的制定提供参考，最大程度地减少网络安全漏洞带来的危害。

因此，如何构建一个统一的漏洞信息发布平台，以保证漏洞信息能够准确、及时、全面发布将尤为重要。漏洞库的建设得到了软件厂商[6]、安全公司[7]、政府部门[8,9]以及科研工作者[10～12]的广泛关注。软件厂商率先建立了针对自身产品的漏洞发布平台，但是用户要想获取全面的漏洞信息，必须逐个查询这些平台。……