简化的内部评分法
简化的内部评分法
风险分 = 可利用性(1-5) × 暴露面(1-5) × 资产重要性(1-5)
可利用性：KEV 命中=5 / EPSS>0.5=4 / 有公开利用线索=3 / 其余 1-2
暴露面：公网直连=5 / 反代公网=4 / VPN 可达=3 / 纯内网=1-2
资产重要性：核心=5 / 重要=3 / 一般=1维度与数据来源
| 维度 | 数据来源 | 更新频率 |
|---|---|---|
| 可利用性 | EPSS / KEV / 利用情报 | 每日 |
| 暴露面 | 资产扫描 / 网络策略 | 每周 |
| 资产重要性 | CMDB 分级 | 变更时更新 |
把三个维度固化成表格字段，漏洞例会上的排序争议会明显减少。