二、利益衡量在漏洞填补中的作用