基于密码学理论的私密信息安全风险评估方法

为了解决传统方法没有考虑针对私密信息的防控措施,得到评估结果不准确的问题,通过密码学理论研究了私密信息安全风险评估方法。在将资产-威胁-脆弱性作为核心对风险值进行计算的基础上,引入安全防控措施功能进行分析。按照相关原则,建立阶梯层次式私密信息安全风险评估指标体系,通过熵系数对各评估指标的权重进行计算。在不考虑防控措施的情况下计算风险值,通过密码学理论对私密信息安全性进行保护后风险值进行计算,将二者结合在一起,获取考虑密码学理论下防控措施后,私密信息风险值,实现私密信息安全风险评估。结果表明：所提方法可有效实现私密信息安全风险评估;所提方法风险评估结果准确合理。可见所提方法评估性能准确。     

计及检修计划的智能配电网运行风险等级划分定量分析方法

为解决计划检修导致配电网发生潮流越限和负荷损失等问题,提出了一种考虑检修计划的智能配电网运行风险等级划分定量分析方法. 首先,分析了检修计划对配电网安全运行的影响,从运维因素、外部因素、设备因素等三个方面建立智能配电网风险评估指标体系;其次,引入区间算法,采用了主客观混合评估方法进行指标赋权,并结合权重因子得到组合权重;再次,基于风险评估指标及其所占权重,获得了智能配电网运行风险值,并划分了运行风险等级,实现了对故障发生概率和影响后果的综合风险量化评估;最后,结合天津电网的年度运行数据,采用Ada-DT算法对其运行风险等级进行了相关分析,验证了本文所提配电网运行风险评估指标体系及等级划分方法的有效性. 结果表明,所提方法可有效划分智能配电网运行风险等级,辨识配电网薄弱环节并给出针对性防控措施,为计划检修人员提供参考.     

计及条件风险约束的风电消纳能力概率评估

针对传统风电消纳评估模型所存在的缺陷,提出了一种基于条件风险约束的风电消纳能力概率评估模型.通过考虑传统模型的评估误差,定义了风电接纳风险函数,引入条件风险价值(conditional value at risk,CVaR)作为量化风电接纳风险的指标,构建了基于条件风险约束的风电消纳评估模型,并采用马尔科夫链蒙特卡洛模拟法对评估模型进行求解,得到系统风电消纳能力的概率分布特性,同时计算出每个风电消纳水平下的风险值.在IEEE39节点系统中进行仿真分析,仿真结果表明本文所提方法具有可行性和有效性,为保证系统在安全运行的前提下有效地消纳风电提供了更准确的信息.     

基于隐马尔科夫模型的网络安全风险评估方法

为了能实时准确地评估网络安全风险,提出一种基于隐马尔科夫模型的网络安全风险评估方法。该方法基于隐马尔科夫模型对目标网络进行建模,通过节点的直接风险和相关性引起的间接风险来量化节点的安全风险;考虑节点在网络中的重要性程度,结合节点安全风险,量化目标网络的整体安全风险。通过实验对所提方法进行验证。实验结果表明：该方法能够对由节点相关性和节点重要性程度所带来的网络安全风险进行量化,使得网络安全风险评估结果更加准确、可信。与传统的网络安全风险评估方法相比,该方法能够更加及时地发现网络中的异常风险变化情况,为网络安全防御策略的及时调整提供依据。     

基于威胁传播的复杂信息系统安全风险评估

为评估复杂信息系统安全风险,该文提出了一种基于资产间威胁传播的风险评估方法。该方法将复杂信息系统各资产间的威胁传播路径定义为一棵威胁传播树,通过计算威胁传播树中各结点的期望损失以及威胁传播树出现的概率来对整个复杂信息系统进行风险安全评估。为验证本文所提方法的正确性、可行性,该文选取了一个具有代表性的实例阐述了所提方法在复杂信息系统安全风险评估中的应用。通过实例分析表明基于威胁传播的复杂信息系统安全风险评估方法强调不同结点受到威胁作用概率的不同性,威胁在结点之间的传播性,并且能够提示在不同时间段的重点保护结点。比起传统的孤立结点分析方法更具客观性与准确性,能够很好地指导安全风险管理者为复杂信息系统制定合理的安全保护策略。     

建设工程项目各阶段的造价风险识别及评价

建设项目的不确定性是不可避免的,但是建设项目的风险事件大多数是可以控制的,采用一定的风险识别方法对各阶段的造价风险进行分析．完成对建设项目风险识别与度量后,基于AHP和模糊综合评价方法对风险进行评价,根据评估结果,进行风险控制及管理,从而达到全过程管理的目标。     

基于改进FMEA的医疗器械人因可靠性评估与应用

针对失效模式与影响分析(FMEA)在医疗器械人因可靠性评估中存在的两个缺陷——风险因素的评价与权重分配问题,本文提出了一种结构化的医疗器械人因可靠性评估方法.本方法在改进的模糊集理论与有序加权几何平均(OWGA)算子基础上,引入情境参数优化了风险失误模式排序.通过将提出方法应用于实际医疗场景,验证了提出方法的有效性与可行性,并通过与传统FMEA的比较证明了本方法的优越性.所提方法解决了传统RPN数值重复问题与权重分配问题,降低了评价误差,有助于找到关键的失效模式,减少医疗不良事件的发生.     

电网频率崩溃的可靠性评估模型

综合考虑频率崩溃发生的可能性和严重性,提出了电网频率崩溃风险的可靠性评估模型和算法。该模型计及了系统发电方式、网络拓扑和元件故障的随机不确定性。详细推导了有功缺额出现后系统频率变化量的计算方法,构建了反映频率崩溃的多种概率风险指标,实现了对电网频率崩溃风险的定量评价。所提方法可为低频减载配置方案的合理性和机-网的协调性提供一定参考依据。基于非序贯蒙特卡洛仿真,通过对IEEE RTS79可靠性测试系统的评估分析验证了所提方法的正确性。     

伶仃洋大桥总体施工安全风险评估研究

以深中通道伶仃洋大桥为依托工程背景,采用定性评估与定量评估相结合的方法,对分析了伶仃洋大桥总体施工安全风险并进行了风险等级评估,研究结果表明:伶仃洋大桥施工安全风险等级判定为Ⅳ级即极高风险等级,应加强背景桥梁施工安全防控措施,严格控制大桥重大风险源,做好大桥总体施工安全风险防控.     

廊桥刮碰航空器风险评估方法

廊桥刮碰航空器指航空器滑入、滑出廊桥或廊桥对接舱门时发生剐蹭、碰撞,造成航空器受损等影响正常运行的事件。提出基于前端数据的廊桥刮碰航空器风险评估方法体系,推进新技术与传统风险管理相结合,事前运用科技手段采集前端数据,在对数据进行有效处理的基础上定量评估风险,实现风险早期预警与精确管控。对提出的风险评估方法进行实例验证并提出风险防控措施,实现客观、定量地评估机场场面风险,保障机场运行安全。     

基于数值模拟的网络安全风险量化参数优化分析

为了解决传统方法无法得到有效参数,导致建立网络安全风险量化模型量化精度低的弊端,通过数值模拟方法研究了网络安全风险量化参数优化问题。针对主机风险计算,依据主机所处状态对风险向量进行定义,通过加权计算得到合理的权重函数,将主机直接风险值和间接风险值结合在一起,获取主机风险值。将主机风险值相加求和,求算数平均值,获取网络在某时刻的平均风险值。针对风险值中的复杂函数,采用引入时延的支持向量机方法建立网络安全风险量化模型,对其进行描述。针对建立的网络安全风险量化模型中的重要参数惩罚因子和核函数宽度系数,采用蚁群算法进行初寻优,对待优化参数进行数值模拟,得到最优惩罚因子为10,最优核函数宽度系数为0.112。结果表明：采用所提方法对网络中主机1进行安全风险量化,得到的结果和主机1实际风险情况相符,研究其它主机可得到相同结论;所提方法对网络安全风险量化值和实际结果最为相符;所提方法量化结果误差最低。可见所提方法参数优化性能优,对网络安全风险量化精度高。     

大数据中网络节点拓扑不稳定性的评估模型设计

大数据中网络节点拓扑结构复杂且具有明显的不稳定性,当前网络节点拓扑不稳定性评估模型大多依据社会网络分析方法理论,从不同角度表示具有不同拓扑结构特性的网络元件,获取的评估结果不充分、不可靠。为此,提出一种新的大数据中网络节点拓扑不稳定性评估模型,通过节点收缩法对大数据中网络节点重要性进行评估。针对大数据中网络节点拓扑不稳定性的评估,结合风险函数丰富熵的内涵,将事件的风险函数在效用系数空间中的平均值看作网络的效用风险熵,依据得到的效用风险熵对效用风险熵权重进行计算。将节点收缩法和效用风险熵权重结合在一起,重新考虑权重的影响,给出新的大数据中网络凝聚度,得到大数据中网络节点拓扑不稳定性评估模型。实验结果表明,所提方法评估可靠性很高。     

基于层次分析法的信息安全风险评估要素量化方法

信息安全风险评估是保障信息系统安全的重要基础性工作,但现有风险评估标准和相关研究提供的评估模型和计算方法的评估结果不能有效体现信息系统资产在保密性、完整性、可用性上的不同安全需求和面临的不同风险。利用层次分析法建立风险评估层次分析模型,在借鉴通用脆弱性评分系统指标评价体系基础上改进脆弱性要素量化方法,利用构建的层次分析模型偏量判断矩阵计算"安全事件损失""安全事件可能性"和"风险值"。通过实验验证,与现有方法相比,所提方法的评估结果能够直观体现资产在保密性、完整性和可用性上面临的不同风险,能为制定风险控制措施提供更加准确、合理的建议。     

EEMD与改进ITD的微电网电弧故障检测

为解决光伏微电网中电弧故障检测问题,设计了一种EEMD-MITD-CNN联合的多特征融合故障检测方法。针对采集电流数据时可能因为设备等原因造成的噪声,提出了基于相关系数的EEMD去噪法,对含有噪声的电流信号进行去噪并重构;针对传统ITD的缺点,提出了改进ITD的定义,将改进ITD与传统ITD进行对比,结果表明改进ITD分解效果较好。使用改进ITD方法对重构的信号进行分解并提取特征,经过特征选择后将筛选出的特征与原始电流数据融合成特征矩阵后放入卷积神经网络(CNN)中训练并测试,以检验所提方法的精确度。为评估提出的故障检测方法的性能,对基于IEC-61850标准搭建的光伏微电网进行了评估研究,实验表明所提方法相较于传统ITD检测方法精度更高。     

基于蒙特卡洛模拟的火电建设项目投资风险估计

通过所构建的火电建设项目投资价值模型,结合某一火电建设项目的具体实例,叙述了如何运用蒙特卡洛模拟方法、进行火电建设项目投资风险估计的思路.     

实施精细化管理 创新求变 提高跨境融资汇率风险防控水平

人民币的汇率风险防控是目前企业在跨境融资方面所面临的重要问题,有鉴于此,莱钢集团采取定性与定量相结合的方法,通过实施精细化管理提升跨境融资汇率风险防控水平,创新了跨境融资汇率风控模式,确立了较为完整的汇率风险防控思路,丰富了汇率风险防控手段和经验,对今后稳健开展跨境融资工作具有重要指导意义。     

深水油气开采安全风险评估与管控研究进展

深水油气领域是未来中国能源发展的主战场,加大深水油气勘探开发力度是建设海洋强国和保障国家能源安全的有效途径,但严苛复杂的海洋环境和工艺条件是深水油气开发必须面对的现实挑战。为此针对深水油气开采的主要作业场景,系统开展钻井和生产过程中井喷、泄漏、燃爆等重大事故的风险评估、风险演化、后果评估及事故防控研究,定量评估深水钻井作业及井控工艺过程风险,提出钻井作业事故连锁风险演化方法,建立钻井及井控作业关键屏障可靠性评估模型,同时针对深水油气开采工艺事故风险,基于机器学习算法和数据驱动模型,形成考虑多场景、多参数的普适性事故风险评价方法和数字化防控体系。可为深水油气开采工程风险评估和防控提供良好的理论基础和技术支撑。     

基于Copula模型的机翼结冰飞行风险定量评估方法研究

结冰条件下飞行风险定量评估可以为飞机结冰适航验证提供参考指标。提出了极值理论与Copular模型相结合的机翼结冰条件下风险定量评估方法。基于人 机 环复杂动力学模型进行蒙特卡罗仿真实验,提取了关键飞行参数（空速、滚转角和迎角）极值。利用辨识得到的参数进行拟合优度检验,验证了Joe Copula模型能够较为准确描述三维极值参数联合分布形式。通过建立的风险概率判据计算了飞行风险概率,分析表明结冰风险事件往往伴随着飞行安全关键参数不同程度的超限和耦合影响。所提方法可为结冰条件下的飞行风险定量评估和预测管控提供理论参考依据。     

建设项目风险性造价管理浅议

我国城市建设项目规模和功能要求越来越高,同时所面临的风险对建设项目的工程造价在项目具体实施进程中具有重大的影响,从而引出重视建设项目风险性造价的必要性。本文从工程造价风险类型和特点出发,在分阶段识别工程造价风险基础上,提出应对工程风险性造价的几项措施。     

福建省东北部某县各乡镇焖烧炉型填埋场环境风险评估

因历史原因形成的非正规生活垃圾堆放点、不达标生活垃圾处理设施以及库容饱和的填埋场对周边环境均造成了不同程度的污染,而目前我国尚未出台对垃圾填埋场进行调查和风险评估的规范。该文针对A县各乡镇焖烧炉型填埋场的特点,参照《建设项目环境风险评价技术导则》(HJ/T169-2004)和《企业突发环境事件风险分级方法》(HJ941-2018)的要求,对A县各乡镇焖烧炉型填埋场进行评级,并提出可行的评估内容和防控措施,为场地后续污染治理和生态恢复提供技术依据。