作者：段保平全生命周期管理安全漏洞安全管理工作情报收集管理平台电信运营商安全工作整理工作
摘要：电信运营商安全管理工作中,日常的漏洞扫描和漏洞情报收集整理工作已经成为安全工作的常态。随着发现的漏洞数量和收集的漏洞情报不断增加,逐渐暴露出漏洞误报率和错报率不断上升等一系列问题。本文通过对漏洞管理技术的深入研究,提出了漏洞的全生命周期管理的思路,涵盖漏洞验证、漏洞处置、漏洞复查、漏洞归档四个阶段,并实现了漏洞全生命周期管理平台,通过此平台能够达到快捷、高效、准确管理安全漏洞的目的。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
