基于等级保护思想的网络安全风险评估关键技术研究

研究提出一种基于等级保护思想的网络安全风险评估模型，解决等级测评之后对系统整体安全状况进行风险分析和评估的问题。通过分析等级保护和风险评估的异同，给出二者之间的关联关系；通过对资产、脆弱性、威胁3要素的识别及其赋值进行深入研究，提出三维度资产赋值法、脆弱性CVSS计算法，威胁发生频率和影响权重古林计算法，并构造安全风险象限图，根据安全事件在象限图中的落点位置，评估安全风险严重程度。研究成果有助于企事业单位在开展网络安全实际工作时实现等级保护测评和风险评估的有机结合。     

铁路隧道工程可行性研究阶段风险评估研究

风险评估对于铁路隧道工程的建设和项目选线具有重要意义。针对铁路隧道工程风险评估在可行性阶段对应的风险类别与风险因素,建立基于AHP法的多因素模糊综合评价体系以及相应的隧道风险等级定量评判标准。模型根据专家对各风险类别和风险因素相对发生概率的定性评判,通过AHP法计算得到各风险类别和风险因素在整个风险评估体系中发生的相对概率,并将风险事件发生后果等级赋予相应的风险分值。最终结合得到的概率与风险分值通过模糊综合评价得到隧道综合风险评估分值和其对应的风险等级,从而对铁路隧道工程风险进行综合、定量、直观的评估。将A隧道运用该体系进行分析评价,得到其在可行性研究阶段的综合风险评估值为4. 774,风险等级为中度。     

基于模糊贝叶斯网络的山区高速铁路桥梁运营风险评估

针对山区高速铁路桥梁风险情况复杂且影响巨大的特点,提出基于模糊贝叶斯网络,建立山区高速铁路桥梁运营风险评估模型。将山区高速铁路桥梁风险损失划分成3类,分别列出各类损失的风险因素,构建桥梁运营风险概率评估的贝叶斯网络,通过专家调查法统计出桥梁风险因素的概率等级分布,并根据链式传递规则计算出风险事故的概率等级分布。然后,结合风险矩阵对桥梁运营风险水平进行评估。最后,利用该方法分析贵广高速铁路上云阳双线特大桥的运营风险。结果表明,建立的模型计算过程简便,评价结果符合实际,具有较高的实用性。     

成都某地铁车站基坑施工风险评估与研究

地铁车站基坑工程施工复杂,风险因素多,风险损失通常较大,需要提前对其风险进行分析与评价,并采用一定的措施来降低、转移或利用风险。通过专家调查法得出重要的风险因子及其概率和损失的估计值。由于专家的估值本身具有一定的模糊性,于是用一个模糊区间来描述其模糊性,即由确信程度采用恰当的模糊隶属函数曲线得到风险概率及损失的范围,最后确定风险等级。针对成都某地铁车站基坑施工风险评估,确定其风险等级为三级,属于可接受范围,应引起高度重视,加强监测,做好相应的处理措施。     

基于人为因素的地铁盾构法施工失效概率估算

结合工程实例将工程失效概率估算分析方法引入地铁盾构工程风险评估中,首先对地铁盾构工程施工各工况风险因素中可能发生的人为差错进行分类,并采用专家权重法进行评估分析,计算施工工况风险因素中由于人为因素发生的最大概率,以及风险因素发生导致工程失效的条件概率,最后进行基于人为因素地铁盾构法各工况失效概率估算。     

区间熵理论在地铁工程定量风险评估中的应用

基于信息熵权理论,提出采用区间熵理论定量计算风险事件发生概率及其潜在损失的基本方法,推导出区间熵和熵权公式,给出风险分析步骤,实现了对风险发生概率和损失的统一区间表达与计算,并可利用风险评价矩阵法确定风险等级。最后,以某地铁盾构法施工风险分析为例,通过计算,验证了所提出的区间熵理论在工程风险定量分析中的应用是可行的。     

基于概率神经网络和层次分析法的硐室群施工风险评估

地下硐室群施工风险研究尚处于起步阶段,为快速准确评判风险因素,预防施工安全事故,利用概率神经网络(PNN)和层次分析法(AHP)建立风险评估模型,并研发硐室群施工风险评估软件。通过统计分析硐室群施工风险因素,设置工程地质、自然、设计施工和管理4个一级风险因素,23个风险控制指标,建立针对硐室群施工的风险指标体系。收集典型样本数据后,基于PNN对施工风险等级进行评判,同时采用AHP定量分析风险因素权重,迅速捕捉风险点,采取风险控制措施并优化施工方案。运用研发软件对重庆轨道交通18号线歇台子站硐室群施工进行风险评价,得到风险概率等级为Ⅳ,在施工过程中需要重点监测和控制地下水、围岩等级和支护及时性等带来的影响,实例评价结果与现场情况相吻合,验证了该评估软件的有效性和实用性。研究表明：针对硐室群施工建立的指标体系和评估方法能有效预测风险级别,实时指导施工过程,确保地下硐室群施工安全。     

基于FTA-AHP的铁路安全风险综合评估方法

针对单独应用故障树分析法(FTA)或者层次分析法(AHP)进行安全风险评估存在评估结果片面的问题,将FTA方法与AHP方法相结合,研究设计基于FTA-AHP的铁路安全风险综合评估方法。用FTA方法确定目标风险事件的原因事件,构建FTA模型;对FTA模型中的基本原因事件分类归纳,建立AHP模型;对AHP模型准则层和指标层因素的重要性进行两两比较,构建各层的判断矩阵;将通过一致性检验的各层判断矩阵中的特征向量作为该层对应因素的权重向量,并结合因素的安全状态评分,得到上一层对应因素的安全状态评分;通过逐层计算各因素的安全状态评分,最终实现对分析目标安全风险的综合评估。以高速列车制动系统的安全风险综合评估为例,验证了方法的可行性和有效性。该方法既可以分析导致铁路系统故障的原因及其影响程度,又可以对整体系统的安全状态进行综合评估,更全面反映系统的安全风险状态。     

基于博弈论的地铁车站恐怖袭击风险定量分析方法

地铁车站遭遇恐怖袭击可看作博弈双方即袭击者和防御者之间的零和博弈。在经典风险理论的基础上,根据零和博弈的最大值最小值理论确定了各地铁站防御资源分配的约束条件;利用Matlab求解了其纳什均衡解,得出各地铁站合理的防御资源分配,并从目标损失概率和损失程度两方面计算地铁遭遇恐怖袭击的风险值。假设恐怖分子以1kg TNT(三硝基甲苯)袭击地铁站,计算了防御资源的最佳分配和各地铁站的损失程度。通过实例应用,证明该计算方法具有可行性。     

基于WBS-RBS的超大型沉井基础施工风险评估

面积庞大的沉井结构、复杂的地基土特性等因素导致大型桥梁沉井基础在施工过程中风险突出。依托五峰山长江特大桥北锚碇沉井基础开展施工风险评估研究:首先,基于工作与风险结构分解(Work Breakdown Structure-Risk Breakdown Structure,WBS-RBS)的方法对沉井基础施工全过程进行底层工序与风险源的二维分解,初步识别风险源,再引入专家调查意见对风险源增补调整;然后,基于专家调查法按类别完成风险发生概率和损失程度评估;最后评出风险等级。结果表明:沉井基础施工过程风险影响因素较多,识别出的风险源共97项,包括沉井开裂、翻砂涌水等8项重大风险源;对风险源提出了针对性控制对策,为沉井基础施工提供有效的风险控制依据。     

桥梁结构基于性能的地震经济风险评估

针对我国桥梁结构的地震直接经济风险评估,建立基于性能的实用评估方法。规范设防下利用地震动参数确定地震危险性,将改进能力谱方法用于确定桥梁结构各损伤状态的地震需求水平,结合桥梁损伤脆弱性以及相应的损失比,使桥梁结构的地震经济风险定量表达为年预期损失形式。并借助OpenSees地震工程仿真平台应用本方法对一座城市轨道交通桥梁进行地震经济风险评估。结果表明,在设定地震下桥梁结构的地震直接经济风险损失主要来自年超越概率较高的轻微破坏和中等破坏,约占风险损失的82.4%;而运用增量动力分析对该评估方法的验证结果表明,该方法的评估结果与增量动力分析结果相比较为保守,二者相对误差随年超越概率的降低而趋于减小。     

基于折扣证据理论的应答器系统风险评估

针对应答器系统风险评估过程中存在较大模糊性和主观性等问题,提出基于熵权法和折扣证据理论的风险评估模型。识别评估对象的风险因素,判定各风险因素的风险等级,采用熵权法确定风险因素权重;利用模糊数学理论确定专家评语基本信度分配(BPA)函数,并运用折扣系数法修正证据理论,合成专家意见得到各风险因素的BPA函数;通过加权平均函数实现风险综合评判,依据最大隶属度原则确定风险等级。利用该评估模型对应答器系统进行风险评估,验证模型的可行性和有效性。     

复杂艰险地区铁路隧道钻爆法施工安全风险评估

针对复杂艰险地区铁路隧道钻爆法施工安全风险问题,综合考虑复杂艰险地区地质结构、气候条件和施工方法等,利用Python对隧道施工安全风险文献资料和安全风险评估报告进行文本挖掘,并基于事故致因理论、风险识别理论和风险因素核对表等对隧道钻爆法施工安全风险因素进行辨识。针对安全风险因素从施工环境、施工技术、材料设备、施工管理、施工人员5个方面构建较为完善的复杂艰险地区铁路隧道钻爆法施工安全风险评估指标体系,并利用博弈论对层次分析法和熵权法进行组合,确定安全风险评估指标权重。采用二维云模型从安全风险发生概率和安全风险损失程度2个方面构建复杂艰险地区铁路隧道钻爆法施工安全风险评估模型,提出采用主、客观概率相结合的方法确定安全风险发生概率,采用雷达图法从人员伤亡、经济损失、工期延误、环境影响和社会影响等方面综合确定安全风险损失程度。结合MATLAB实现定性评估和定量评估的相互转换,并引入贴近度的概念定量确定复杂艰险地区铁路隧道钻爆法施工安全风险评估等级。对Z隧道钻爆法施工安全风险进行评估,确定其施工安全风险等级为IV级,施工安全风险程度为高度,验证了该模型的可行性和有效性,为复杂艰险地区铁路隧道钻爆...     

基于动态权重-二维云模型的川藏铁路桥梁施工风险评估

为实现对川藏铁路特殊环境下桥梁施工风险的动态评估,提出一种基于动态权重-二维云模型的桥梁施工风险评估模型.基于一般环境下桥梁施工的风险影响因素,考虑青藏高原复杂的地质环境和气候特征,构建川藏铁路桥梁施工风险评估指标体系,并以桥梁施工实时反馈的动态风险信息为基准,利用动态权重模型为指标赋权.以风险概率和风险后果为基础变量构建风险评估的二维云模型,以藏木雅鲁藏布江特大桥为例,利用该模型评估其施工的风险情况,同时借助MATLAB软件绘制风险云图直观地反映风险程度,最后通过计算贴近度确定风险等级以确保评估结果的准确性.通过本文的研究为青藏高原地区桥梁施工风险评估提供了一种新思路,也为川藏铁路雅林段桥梁施工风险的预防和控制提供了参考.     

信息系统安全风险评估模型及其在铁路客票系统中的应用

提出一种基于模糊综合评判理论的信息系统安全风险综合评估模型与方法,实现量化信息系统安全风险的目标。通过确定信息系统的安全风险因素集、指标集以及因素的权重系数集,建立安全风险模糊综合评估矩阵,并应用于铁路客票预定与发售系统的安全风险评估。铁路客票预定与发售系统包括信息资产和物理资产,受到来自系统本身、外部环境以及人为和自然界的安全威胁。应用建立的信息系统安全风险评估模型,定量计算铁路客票预定与发售系统Web组件的安全风险值。根据计算值确定信息系统中的高风险组件,为系统管理与使用部门采取相应的防护技术和管理措施提供理论依据,增强系统安全性。     

高速公路岩溶路基稳定性风险分析方法

基于风险分析基本理论,建立岩溶路基风险发生概率等级、风险事故损失等级与风险分级评价指标.针对岩溶路基稳定性影响因素取值所具有的不确定性,采用三角模糊表示参数取值,建立岩溶路基模糊极限平衡分析模型,并综合运用Hoek-Brown准则、岩体质量分类指标RMR与模糊数学理论建立出岩体力学参数三角模糊数确定方法.然后,采用模糊能度可靠性分析方法计算岩溶路基失稳概率,并通过探讨岩溶路基风险后果等级划分标准建立岩溶路基风险损失确定方法,进而得高速公路岩溶路基稳定性风险分析方法.最后,将其用于湖南省某高速公路工程.     

面向行车安全的高铁系统风险辨识与动态演化研究

为研究高铁行车安全风险致因因素动态演化过程，从高铁行车安全风险致因因素的关联关系视角出发，利用解释结构模型构建模糊多态贝叶斯网络结构，同时引入广义区间梯形模糊数进行风险概率计算，建立基于模糊贝叶斯网络的高铁行车安全风险致因因素动态演化模型，并进行了计算验证，证实了模型的有效性。结果表明：18项高铁行车事故致因因素间存在明显的层级结构和关联关系，并基于模糊多态贝叶斯网络风险概率计算，可以在多层级解释结构模型中确定风险动态演化路径，从而对风险动态演化路径中的关键因素进行提前预防控制，为高铁行车安全管理提供重要参考和依据。     

铁路信息系统网络安全风险评估指标体系研究

借鉴国内外信息系统网络安全风险评估方面的经验和教训，结合铁路行业网络安全和信息化治理体系要求，从安全管理保障、安全技术保障和安全运维保障3个层面，建立铁路信息系统网络安全风险评估体系，开展定性与定量相结合的检查评估方法研究。该研究可为从事铁路网络安全管理人员、维护人员开展网络安全风险评估、安全自查工作提供理论依据和技术参考，对铁路信息系统网络安全管理工作具有重要意义。     

基于后果概率估计的地铁集群火灾风险评估

有很多大型企事业单位包含了火灾风险特征相似的多个建筑或场所,可将这些建筑或场所定义为“集群”。目前,尚缺乏集群火灾风险评估的相关研究。为了降低集群火灾风险及提升决策者对于集群火灾风险的认知和重视,需探讨集群在其全寿命周期内发生火灾的可能性。针对集群火灾风险评估,建立了后果概率估计法,即“通过对评估对象火灾后不同维度后果(重伤人数、死亡人数、直接财产损失)的概率进行估计,并参照火灾风险值基准来计算该评估对象的火灾风险值”。通过邀请5名专家运用后果概率估计法评估了长沙地铁集群(99座车站,其中有12座换乘站)的火灾风险。结果表明:长沙地铁的火灾风险值为70.45,为中风险等级。     

神朔铁路钢轨折断风险评估模型研究

钢轨折断是一类严重的线路故障,研究钢轨折断风险评估对保障线路安全具有重要作用。基于模糊推理方法构建钢轨折断风险评估模型,该模型利用设备台账数据、钢轨状态检测数据和维修数据等相关的生产数据,识别钢轨折断致灾因子,量化评定致灾因子状态,建立模糊推理规则库,利用Mamdani模糊推理算法计算钢轨折断风险事件发生的可能性。最后采用神朔铁路神木北至黄羊城区间2013~2015年共3年的实际生产数据对模型的有效性进行验证,结果表明:所建模型可以较好地评估神朔铁路钢轨折断风险事件发生的可能性,对钢轨折断风险管理具有重要指导意义。