栗维勋，马斌，栗会峰

(1.国网河北省电力有限公司， 河北 石家庄 050000；2.国网河北省电力有限公司 电力科学研究院， 河北 石家庄 050000)

0 引言

信息技术的不断普及，使得网络的发展空间不断得到拓展，应用前景也愈加广泛。而与此同时，网络也面临着不断严重的安全问题[1]。

脆弱性是网络信息系统固有的属性，任何网络信息系统都具有一定的脆弱性[2]。脆弱性是造成网络安全隐患的原因和前提。分析网络脆弱性的手段之一就是对网络信息漏洞进行分析和度量，确定网络中存在的信息漏洞以及漏洞的严重程度[3]。因此，网络信息漏洞评估技术成为了相关专家学者研究的重点，随着研究内容的深入，也产生一些较为成熟的方法。

目前，该领域的学者们通过不同手段实现了对网络信息漏洞的评估，但这些方法仍存在不同程度的弊端，需要后续的改进。例如文献[4]中提出的基于博弈模型的物联网系统漏洞风险评估方法。该方法建立了网络攻防博弈模型，并设计了多漏洞组合的攻击策略，运用博弈模型分析攻防双方的收益预期，以较低复杂度定量网络中的漏洞危害，在此基础上评估网络特定层级的安全风险。文献[5]中的提出了一种基于风险矩阵的物联网系统漏洞关联性危害评估方法，该方法利用CVSS v3评价指标、以漏洞关联图和风险矩阵为研究基础对物流信息漏洞实施关联性评估。并通过考虑前/后序漏洞节点的关系以及漏洞本身的特点实现高危害漏洞的预防。……