针对当前攻击图模型中很少考虑攻击事件对所有属性节点置信度的动态影响,提出一种基于贝叶斯攻击图的动态风险评估(dynamic risk assessment based on Bayesian attack graphs,DRABAG)模型。该模型运用贝叶斯信念网络建立用于描述攻击行为中多步原子攻击间因果关系的概率攻击图,其中,采用通用漏洞评分系统指标计算漏洞利用成功概率,并利用局部条件概率分布表评估属性节点的静态安全风险;进而结合入侵检测系统观测到的实时攻击事件,运用贝叶斯推理方法对单步攻击行为的后验概率进行动态更新,最终实现对目标网络整体安全性的评估。实验结果表明,该模型可评估动态安全风险和推断攻击路径,为实施安全防护策略提供依据。
如今嵌入式设备上的数据交互越来越频繁,其通讯子系统的能耗也随之增加。在有线或无线的通讯环境中,TCP协议运用最为广泛,但传统的TCP协议并不能满足用户的节能需求。从能耗角度对比了标准TCP协议、基于TCP协议改进的XCP协议、基于UDP协议改进的Reliable Blast UDP(RBUDP)和UDP-based Data Transpor(tUDT)协议,进一步分析各协议的拥塞控制策略对能耗的影响。利用ns-2平台进行仿真实验,分析仿真结果,得出在专享高速链路中,RBUDP能耗最低,在共享链路情况下XCP协议性能最优,能耗最低。
