论文部分内容阅读
针对软件漏洞信息市场理论模型中黑客利用漏洞信息攻击软件使用者的收益函数不够完善的缺陷，提出基于黑客与软件测试者之间竞争机制的一个改进模型，分析黑客与各市场参与者发现软件漏洞信息的概率与最优投入水平。测试结果表明，软件漏洞测试者和黑客的投入水平分别由中介商对软件测试者激励的大小和对软件使用者索价的高低所决定。此项研究为实现更有效的软件漏洞市场监控和管理提供有益的参考。