cve指的是什么职位？以下内容主要是针对遇上通用漏洞评分系统指什么的问题，我们该怎么理解呢。通用漏洞评分系统（CVSS）是一种用于评估漏洞威胁程度的系统，由计算机安全技术协会（CSTA）联手美国国家实验室（NIST）及其他组织开发，采用安全风险管理模型而诞生，主要应用于计算机安全行业，将计算机系统漏洞等安全事件综合评估，根据现有的漏洞评语建立一套合理的漏洞评分系统，即CVSS，便于更精准的了解漏洞的影响程度，下面这篇文章将为你提供一个参考思路，希望能帮你解决到相关问题。
cve指的是什么职位
CVE 的英文全称是“Common Vulnerabilities &； Exposures”通用漏洞披露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。
使用一个共同的名字，可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工具中共享数据，虽然这些工具很难整合在一起
通用漏洞评分系统指什么
1、通用漏洞评分系统（CVSS）是一种用于评估漏洞威胁程度的系统，由计算机安全技术协会（CSTA）联手美国国家实验室（NIST）及其他组织开发，采用安全风险管理模型而诞生，主要应用于计算机安全行业，将计算机系统漏洞等安全事件综合评估，根据现有的漏洞评语建立一套合理的漏洞评分系统，即CVSS，便于更精准的了解漏洞的影响程度。
2、CVSS采用三种基础分组，分别为基础影响矢量（BaseScore），环境影响矢量（EnvironmentScore）和改进影响矢量（ModifiedScore），且三种分组中包含两个子分组，分别为攻击复杂度分组（AttackComplexity）和授权分组（PrivilegesRequired）。
3、基础影响矢量用于衡量漏洞本身威胁程度，按照漏洞攻击成功率评估，根据威胁程度分为10个等级。
4、环境影响矢量是对评估环境的因素，根据环境的可利用性、安全态势等级，按10级评估漏洞的实际危害程度，可以帮助开发人员更有针对性的改进漏洞。
5、改进影响矢量是根据改进行为来评估漏洞危害程度，主要是考虑开发人员在解决漏洞后，再次评估漏洞威胁程度。
6、CVSS有效地识别漏洞危害程度，可确定漏洞威胁优先级，为决策者提供定性信息，可以明确漏洞的存在，依据系统提供的指标把漏洞类型、程度、危害等多方面的信息分类，以便采取适当的方法进行处理，及时解决安全漏洞，减少恶意攻击，降低安全风险。
以上就是为你整理的通用漏洞评分系统指什么全部内容，希望文章能够帮你解决相关问题，更多请关注本站科技问答百科栏目的其它相关文章！