5.1 概述

網絡安全漏洞分類是基于漏洞產生或觸發的技術原因 對漏洞進行的劃分，分類導圖如圖1所示。本標準采用樹形導圖對漏洞進行分類，首先從根節開始，根據漏洞成因將漏洞歸入某個具體的類別，如果該類節點有子類型節點，且漏洞成因可以歸入該子類型，則將漏洞劃分為該子類型，如此遞歸，直到漏洞歸入的類型無子類型節點或漏洞不能歸入子類型為止。