漏洞扫描评估产品主要采用基于漏洞知识库的技术进行漏洞信息综合处理。漏洞知识库通常是由各国信息安全中心及信息安全厂商和组织组建的涵盖漏洞各维度知识的漏洞库,如CNNVD 、NVD等。也因为这个原因,各平台间的漏洞存在描述重复。使用这些漏洞知识库时需要将数据做汇总,进行漏洞归一化,通过多维度知识数据去除...
漏洞扫描评估产品主要采用基于漏洞知识库的技术进行漏洞信息综合处理。漏洞知识库通常是由各国信息安全中心及信息安全厂商和组织组建的涵盖漏洞各维度知识的漏洞库,如CNNVD 、NVD等。也因为这个原因,各平台间的漏洞存在描述重复。使用这些漏洞知识库时需要将数据做汇总,进行漏洞归一化,通过多维度知识数据去除...