基于灰色模糊综合评判的电子商务安全评估

针对电子商务安全评估问题,提出了一种基于灰色模糊综合评判的电子商务安全评估方法,以获得对电子商务安全合理的评价结果。通过分析电子商务系统的特点以及相关的信息安全标准,建立电子商务安全评估指标体系;根据指标体系,结合灰色模糊数学中隶属度和灰度的相关理论分析电子商务安全问题,建立灰色模糊综合评判模型;最后利用灰色模糊综合评判法,根据专家打分,对电子商务安全进行评估,最终确定电子商务系统的安全等级。通过实例计算表明,灰色模糊综合评判法适用于电子商务安全评估问题。     

基于模糊层次分析的工业SCADA安全风险评估方法研究与应用

数据采集与监控系统SCADA(Supervisory Control And Data Acquisition)的安全防御受到越来越多的重视,风险评估是预防事故风险的发生、保障其安全性的重要手段。为了解决传统系统评估方法的缺陷及人为因素影响较大的问题,提出一种基于模糊综合评估的SCADA系统安全风险评估方法。首先建立安全评估指标体系,然后通过层次分析法得到准则层、指标层和目标层三级体系间下级对上级的权重影响,再通过专家打分的方式,结合模糊数学理论,采用隶属函数的方式得到各级指标的安全隶属度,最终实现对多维多因素的多级评估。实验结果表明,采用模糊综合评估能够较好地解决定量与定性相互转换的难题,使评估方式更能与实际情况相符,从而提高安全评估的准确性,使现场工作人员能对SCADA系统安全做出更正确的决策,从而提高工作效率,在为企业乃至国家带来利益的同时,尽可能降低事故发生的概率。     

基于灰色模糊理论脑电监护系统可靠性评价的研究

本文利用模糊灰色理论对脑电监护系统工作可靠性进行评价,根据影响脑电工作的各因素间存在灰色模糊特征,并结合模糊数学构建了基于灰色模糊理论动态脑电工作可靠性评价模型;经研究表明利用模糊灰色理论对该脑电监护系统的可靠性进行评价是可行的,且提高了评价精度.     

一种信息系统安全风险的灰色模糊综合评估方法

针对信息系统安全风险因素的灰色性和模糊性,以及信息安全风险评估过程中存在的主观性,将灰色统计评估法、模糊综合评判法和层次分析法结合,建立一种信息系统安全风险的灰色模糊综合评估模型.通过灰色统计法建立模糊隶属度矩阵,层次分析法确定风险因素权重,以此来评估量化系统风险,该方法能较好地量化评估信息系统安全风险.     

基于系统安全工程学的港航通航安全评价

本文将港航通航安全评估问题归于系统安全工程学范畴,阐明“人-机-环境-管理”(MMEM)系统理论是其基础,据此提出了港航通航安全论证的系统安全工程学框架。     

基于灰色聚类的系统群安全评估方法

目前大多数信息系统的安全评估工作基于某个单一系统,根据其各个属性分层评估其安全状态,而面向系统群来评价信息系统安全等级的方法较少。针对信息系统的安全需求,提出一种基于系统群的安全等级评估方法。考虑到灰色系统理论中的灰色聚类分析方法采用白化权函数将一些评价对象分为几个等级,适合于系统结构复杂、不确定性高、有效信息缺乏的系统分析,文中使用白化权函数来确定信息系统的安全评估等级。首先,从参与评价的信息系统的角度,采用高效快速的K-均值聚类算法确定白化权函数;其次,运用白化权函数得出各个信息系统的灰级灰色聚类系数;最后,得出各个信息系统的安全状态等级。实例结果表明,该方法可快速有效地对信息系统群的安全等级进行评估。     

新型网络信息系统安全模型及其数学评估

从系统功能的意义上分析了网络信息系统安全所面临的威胁,建立了一种新型通用网络信息系统安全模型,确定了影响网络信息系统安全性能的相对独立的基本因素和相应的子因素。采用模糊数学的理论,建立了一种新型综合安全评估数学模型和模糊相似选择方法。通过示例应用分析,以量化方式评估示例网络信息系统的安全性能,确定了网络信息系统的量化安全等级和排序,从而验证了该系统安全模型及数学评估理论的有效性和新颖性。     

安全苛求软件的模糊风险评价

安全苛求软件是一类把安全性视为第一性能的软件.针对安全苛求软件在测试中发现的危险失效,有效地综合和处理了领域专家对它们的发生可能性及其危害严重程度的主观判断,然后利用模糊规则进行模糊推理,进而实现对它的模糊风险评价.最后以铁路车站计算机联锁软件为例说明该方法的可操作性和有效性.     

实时系统安全评估机制及其仿真研究

研究了嵌入式实时系统弹性应对策略中的安全评估机制。工业控制系统中存在嵌入系统,现有嵌入式系统无法动态掌握系统运行时的安全状况并无法做出响应的问题。为了保证嵌入系统安全运行,提出了实时系统的弹性应对策略以改善系统的安全性,设计并实现了模式匹配的嵌入式实时系统安全等级评估模块,可以实现动态实时的系统安全状况评价,并为系统动态配置安全策略提供了决策支持。采用RT-Linux建立了仿真评估环境,对安全等级评估系统的性能进行了仿真测试。测试结果表明安全等级评估模块的系统开销很小,能够有效的保障嵌入式实时系统的安全运行,具有广泛的应用价值和前景。     

新型分布式全电子计算机联锁系统

以联锁机为核心的集中控制方式是目前计算机联锁系统的主流,但该方式存在风险集中,工程造价较高,系统维护困难等问题。随着计算机、控制和通信技术的发展,分布式控制结构的优势日益突显。为了进一步提高系统的可靠性、安全性和灵活性,引入区域控制的概念,并将其与分布式控制、智能控制等技术相结合,在符合计算机联锁技术条件的基础上提出了一种新型的分布式全电子计算机联锁结构。给出了该计算机联锁系统中区域控制器的模型,对其联锁功能、网络结构进行了详细介绍。该结构实现了地理上和功能上的分散控制,有效降低了系统风险,符合铁路信号故障-安全的要求。     

灰色模糊综合评估模型在城市生态安全评价中的研究与应用

以灰色模糊综合评估模型为理论基础,采用AHP法求取指标权重,进一步提出多级灰色模糊综合评判算法。进行实践应用,设计开发了城市生态安全评估系统,为城市决策者做出科学合理的决策提供辅助支持。     

基于灰色关联分析的仿真数据可信度评估

计算机仿真系统已经发展为重要的产品开发和系统测试手段.由于仿真系统对于用户往往是透明的,所以直接从系统本身对其可信度进行评估比较复杂.仿真数据是仿真系统的直接输出,它可以最直观地反映仿真系统的本身性质,所以对于仿真数据可信度的评估尤为重要.为了能够对仿真数据可信度有着更好的评价,通过引入灰色系统理论,建立了仿真数据的灰色关联分析方法.最后通过一个实例具体说明了该理论在仿真可信度评估中的应用.     

基于模糊故障树的地铁综合监控系统可靠性分析

近年城市交通问题凸显,地铁作为解决城市交通问题的重要方式,其安全稳定运行显得尤为重要。地铁综合监控系统是整个地铁系统安全可靠运行的重要保障,对其可靠性进行有效的评估有着重要的价值。介绍了地铁综合监控系统和模糊故障树理论,运用模糊故障树对地铁综合监控系统可靠性进行分析,并对车站级监控系统的故障进行了定性和定量的可靠性分析,拓展了模糊故障树的使用领域。     

IP多媒体子系统脆弱性评价技术研究

IP多媒体子系统（IMS）在带来网络融合以及业务提供能力增强的同时,也给基于IMS的下一代网络带来巨大的安全威胁,因而其脆弱性的研究工作受到广泛关注。借鉴了通用脆弱性评分系统（CVSS）的思想提取IMS脆弱性评估的指标,利用灰色理论建立了IMS脆弱性等级评价模型。构建了灰色理论的评价架构,列出了基于灰色理论的评分矩阵、三角权函数、灰色评价系数、权重矩阵、评价向量矩阵和评价结论值,为IMS脆弱性等级评定提供了科学依据。     

计算机联锁系统在铁路通信方面的运用

计算机联锁系统是铁路通信的重要应用,对于铁路现代化及自动化运营起到至关重要的作用。利用计算机联锁系统可以实现车站之间的联锁,从而让铁路运营更加高效、安全、可靠。本文首先对计算机联锁系统进行介绍,并分别对其系统结构的硬件部分和软件部分进行分析,对计算机联锁系统通信方式进行研究,并提出系统日常注意事项及设备维护措施。     

基于主动数据库的计算机联锁故障诊断系统研究

设计了计算机联锁故障诊断的主动处理方法,建立了计算机联锁故障诊断系统的主动数据库,给出了用于计算机联锁的基本事件定义和联锁规则库。结合实际引进事件监视处理机制,在Linux操作系统平台上实现了计算机联锁的故障诊断。     

考虑共因失效的列控系统定量安全分析研究

列车运行控制系统（简称“列控系统”）作为保障列车安全运营的安全相关系统,因采用多通道冗余设计而较易引发共因失效,因此对列控系统进行共因失效分析和防护是很有必要的。文章根据系统安全理论,结合β因子和独立性分析方法对系统可能出现的共因失效情况进行分析评估,通过共因失效检查表识别分析系统设计过程中的薄弱环节,并提出相应的安全防御措施;同时结合β因子模型对共因失效进行定量评估,判定系统危险侧失效率是否在可接受的范围并达到规定的安全目标。文章以计算机联锁系统作为研究对象,定量计算结果表明,β因子越小,共因失效影响越小。因此为了最大限度地减少共因失效发生的概率,在系统设计中应采用适当的安全防御措施,减小在估算因为共因失效而引发系统失效时使用的β因子数值,进而提升系统的安全性。     

面向对象的安全风险评估系统设计与开发

为提高通信保密系统安全风险评估的智能化水平,在论述通信保密系统安全风险评估的特点及其评估方法的基础上,设计并开发了面向对象的安全风险评估系统.针对系统需求分析与系统工具选择开展研究,给出了安全风险评估系统的总体结构,从系统工作流程和原理、系统概念模型框架、评估方法模型库的实现和管理、工程设计要求及系统实现步骤等5个方面进行了系统详细设计.     

计算机联锁系统安全可靠性设计分析

随着科学技术的进步与发展,对计算机联锁系统的安全可靠性也提出了更多要求。尤其对铁路的安全运输,计算机联锁设备是保证其安全的关键信号设备,所以本文将从计算机联锁系统的基本概念、计算机联锁系统软件部分的安全可靠性以及硬件部分的安全可靠性设计进行探析。     

基于主动数据库的计算机联锁故障诊断系统研究

设计了计算机联锁故障诊断的主动处理方法,建立了计算机联锁故障诊断系统的主动数据库,给出了用于计算机联锁的基本事件定义和联锁规则库.结合实际引进事件监视处理机制,在Linux操作系统平台上实现了计算机联锁的故障诊断.