科学网

 找回密码
  注册

tag 标签: 安全风险

相关帖子

版块 作者 回复/查看 最后发表

没有相关内容

相关日志

国家自然科学基金项目机场飞行区安全风险演化机理研究成果研讨
热度 5 罗帆 2013-11-15 20:10
肖 琴 2013 年 11 月 13 日 晚上六点半,国家自然科学基金项目“机场飞行区安全风险演化机理及预警仿真系统(批准号为 71271163 )”课题组在武汉理工大学教四 1407 召开了阶段性成果研讨会,旨在探讨自科基金项目进展情况和年度报告撰写工作。参会人员有罗帆、李睿、程琦老师,博士后罗建原,研究生赵贤利、唐辛欣、丰婷、高明、杨小玉、方正、高兴、盛艳、黄冰倩、曹婉莹、彭倩以及本科生肖琴。会议由赵贤利主持,肖琴记录。 会议开始,主持人简单介绍了这次会议的目的——对自然科学基金项目阶段性成果和年度报告初稿进行汇报并做进一步的探讨,让大家按之前分工任务的顺序依次进行汇报。 博士生赵贤利主持会议 罗建原首先对自己的工作进展做了汇报,说明了他的工作重点在论文写作这一方面。然后,他就论文写作的十一个选题方向作了具体的分析,并突出强调了他想重点研究国外系统系研究述评与未来展望、机场机坪安全风险关键影响因素分析等。此外,他还就系统系与系统的差别,给我们做了详细的说明,接着他还简单说明了关于发表论文的一些安排。最后,他提出了在整个研究过程中存在的两个问题,希望能探讨出解决的方法。工作汇报完成后进入了研讨的环节,大家就汇报过程中不清楚的地方进行提问,相互进行探讨,由老师提出一些合理化的修改建议。程琦老师建议,应把几类相似的研究方向归为一类找到一个核心写成一篇文章;罗帆老师建议,不要花太多的时间写综述,还对几篇论文的具体内容提了一些修改意见。 博士后罗建原介绍论文选题 大家在认真聆听发言 丰婷就她负责撰写的“机场飞行区安全风险源辨识的研究”做了汇报。首先,她向我们简单地说明了汇报思路,将从机场飞行区的界定及分类、机场飞行区安全风险管理现状分析、机场飞行区安全风险因素分析、机场飞行区外来物风险源辨识和基于飞行区不安全事件分析的风险源辨识这五个方面依次汇报。接着,她给我们具体的介绍了上述五个方面的内容,讲到因素分析时她结合了问卷统计分析的结果,并且对问卷进行了信效度分析、因子分析和描述性分析,总结出了机场飞行区安全风险主要表现在人员、设备、环境和管理四个方面。最后,她介绍了一些国内外的研究动态对比分析。汇报工作完成后,罗老师对问卷统计分析提出了一些建议。她认为问卷调查对象包括管理人员、技术人员和操作人员,不同人员对风险源的认知不同,她建议除做大样本的分析外还应做小样本的对比分析,结合机场安全事故、事故和不安全事件等客观数据的统计分析,以便得到研究结论。罗老师还指出,汇报没有深入分析风险辨识的过程,没有很好地体现出所做的研究工作,在国内外比较分析中应突出课题组研究的创新点。最后还指出,应将问卷调查和访谈、历史数据分析等综合起来得出风险源,而不应简单地罗列统计结果。 硕士生丰婷在介绍机场飞行区安全风险管理源辨识 赵贤利结合所负责撰写的“机场飞行区安全风险演化的研究进展和成果”给我们做了汇报。首先,她给我们详细地介绍了基于系统熵值的机场飞行区安全风险演化过程分析,着重讲了熵理论和熵模型的构建。接着,她讲解了基于复杂网络和基于情景的机场飞行区安全风险演化模型,重点介绍了拓扑结构,阐明了基于系统动力学的跑道侵入风险演化机理。最后,进行了国内外动态的对比分析。老师们对四个模型的应用研究提出了一些疑问,经过一番探讨后,提出了自己的修改意见。李老师和程老师一致认为要将四个研究方法进行对比分析。罗老师认为,应补充风险演化的概念和过程,对每种方法的使用要说明依据,对模型中涉及的风险源要做说明,并把熵理论的研究综述改到最后的对比分析中。 赵贤利在介绍机场飞行区风险演化机理模型 唐辛欣就“机场飞行区安全风险评价指标体系的研究进展和成果 ”为我们做了汇报。首先,她给我们说明了汇报将从机场飞行区安全风险评价综述、机场飞行区安全风险评价方法的选择、机场飞行区安全风险的评价和下阶段研究展望这四个方面展开。接着,对上述四个方面做了详细的介绍,其中重点讲了灰色聚类评价方法的步骤和白化权函数确定的方法。最后,她简单地介绍了下阶段的工作:确定指标权重和每一类灰度的临界值。罗帆老师建议,可以尝试使用管理人员的样本进行统计,应补充安全风险评价指标体系的设计,多加一些量化的指标,删除没必要的指标。 博士生唐辛欣在介绍机场飞行区安全风险评价模型 高明结合所撰写的“机场飞行区安全风险预警的研究进展和成果”为我们做了汇报。她说明了基于马尔科夫模型的机场飞行区安全风险预测,介绍了机场飞行区安全风险预警模型的构建,探讨了机场飞行区安全风险控制策略,进行了国内外研究动态的对比分析。汇报完后,罗老师针对汇报提出了有待改进之处,认为没有涉及到预警的相关内容、模型应用的数据表达不够准确、公式编辑不够清晰。要求补充实时预警指标、单指标预测及综合预警模型等内容。 硕士生高明在介绍机场飞行区安全风险预测方法 最后发言的是李睿老师,由于时间的原因,她简单地介绍了目前的工作进展,与大家分享“基于遗传算法的应急服务设施点布局优化研究”的论文。之后,罗老师给她提了一些修改建议。 李睿老师介绍论文 研究生们在听研究工作进展 最后,主持人对今天的会议做了一个简要的总结。这次研讨会展示了基金项目的阶段性研究成果,大家反映耳目一新,收获很大。
个人分类: 学术点滴|6622 次阅读|24 个评论
“机场飞行区安全风险演化机理及预警仿真系统研究”立项
热度 12 罗帆 2012-9-2 11:56
由国家自然科学基金委管理科学部评审通过,“机场飞行区安全风险演化机理及预警仿真系统研究”获得国家自然科学基金资助,项目批准号为 71271163 。依托单位为武汉理工大学,课题负责人为罗帆教授,起止时间为 2013 年 1 月至 2016 年 12 月。 机场飞行区关系到飞机起飞、降落和停放安全,是机场安全管理的重中之重。机场飞行区中人的不安全行为、设备和设施的不安全状态、环境的负面影响和管理中的安全漏洞,都可能导致不安全事件、事故征候或安全事故。从机场飞行区安全风险的分类和特征分析着手,运用结构方程模型验证风险因子的相关性,应用混沌理论、突变论探讨机场飞行区安全风险演化路径,提出安全风险的演化阶段和演化动力模型;采用 BP 神经网络、免疫算法、系统动力学理论和 Agent 仿真模型,构建机场飞行区安全风险预警仿真模型,对安全风险演化过程及预警机制进行系统模拟。将数值模拟与情景仿真相结合,基于 Agent-SD 模型,运用数据仓库技术和 Arc GIS 软件开发平台,开发机场飞行区安全风险预警仿真系统。研究旨在提高机场安全风险管理的系统性、针对性和有效性,进一步提升机场安全管理水平。 近期,课题组将完成并向国家自然科学基金委提交资助项目计划书。又一次获得国家自然科学基金资助,课题组将面临民航安全风险管理研究的一个新阶段,研究任务非常艰巨。课题组将齐心协力,迎难而上,按照研究计划推进和完成各项阶段性工作。
个人分类: 学术点滴|3662 次阅读|22 个评论
[转载]太阳活动长期变化或增加乘客飞行安全风险
热度 1 杨学祥 2011-8-22 16:13
太阳活动长期变化或增加乘客飞行安全风险(图) http://www.sina.com.cn 2011年08月22日 08:11 新浪科技 英国雷丁大学的科学家们担心太阳活动出现的长期变化将增加长途飞行旅客的和飞机的风险   新浪科技讯 北京时间8月22日消息,英国雷丁大学的科学家们担心太阳活动出现的长期变化将增加长途飞行旅客的和飞机的风险。他们表示这是一个应当引起重视的问题。我们现代社会赖以正常运转的一些技术,包括工程,设计,运行以及对于脆弱技术的保障体制都是基于过去我们的经验建造的,并未将长期的空间气候变化考虑在内。   现在科学家们将他们的注意力重点放在了辐射对长途飞行中的飞机机组人员和乘客的影响上。   本次太阳活动极大期的持续时间已经超过了过去9300年间的平均极大值水平,应当很快就将结束。地球近地空间的天气环境又将恢复到很多现在设备出现之前的情形,而当时地球上很多现在我们熟悉的设备都还没有出现,包括飞船,电力系统和飞机。   研究指出,在正常的商业客机巡航高度,尤其是在高纬度地区,诸如太阳高能粒子(SEP)和银河宇宙射线(GCRs)这样的高能离子辐射将对飞行安全和乘客造成不利影响,包括损害对飞行安全至关重要的关键电子设备,并使机组和乘客暴露于辐射环境当中。   银河宇宙射线是由银河系中的超新星爆发产生的高能粒子流。在太阳活动高峰期,这些高能粒子流受到来自太阳辐射的强烈抵抗,很难抵达地球,但是一旦太阳活动减弱,这些射线的辐射剂量就会大大上升。而太阳高能粒子则是源自太阳大气中发生的剧烈爆发产生的高能粒子流。   这项研究工作是由雷丁大学空间环境物理学教授麦克·洛克伍德(Mike Lockwood)和他的博士研究生卢克·巴纳德(Luke Barnard)共同完成的。洛克伍德教授说:“航空业得辐射安全标准都是依照我们现有的,基于太阳活动极大期经验编制的。而至于乘客面对的辐射剂量暴露,我们却根本没有相关的标准。”   国际放射防护委员会(ICRP)建议普通公众每天暴露于辐射的剂量不要超过1毫西弗。当你乘坐飞机旅行,你受到的暴露剂量取决于你的飞行路径,飞行时间,高度以及当时的太阳活动水平。举个例子说明,假如你乘坐一架普通商业客机进行飞越极地的8小时旅行,而当时恰逢2003年万圣节太阳高能粒子爆发事件期间,那么在这8小时期间你受到的辐射剂量约为该推荐值的70%。而如果当时的时间是1859年卡林顿事件(Carrington event)期间,这是有记录以来最强烈的一次太阳高能粒子爆发事件,那么你所受的辐射剂量将达到这一推荐值的20倍。   即便不考虑太阳高能粒子爆发事件的影响,在最近的一次太阳活动低谷期,只要你做这样的飞行5个来回,光来自银河宇宙射线导致的剂量也已经接近了1毫西弗的推荐值。雷丁大学的研究人员们解释了为何在未来太阳活动减弱后航空安全可能将面临威胁。   洛克伍德教授说:“所有证据都显示太阳将从一个长期的极大期逐渐转入极小期,而这一活跃期从人类航天时代的开端一直延续到现在。而太阳对我们防护作用的降低就意味着空间天气对我们的影响将前所未有的加强。”   研究人员运用过去的经验指出,太阳有8%的可能性会在未来大约40年内逐渐转入活动极小期,这就会给银河宇宙射线增加飞机和乘客所受辐射剂量的机会。而大型的太阳高能粒子爆发事件一般倾向于在太阳活动处于中等水平时发生,因此这种来自太阳的爆发粒子风险会出现先上升,然后随着太阳进入极小期而逐渐减弱为零的趋势。   研究同时还指出,地球磁场出现的减弱迹象同样将给我们带来不利影响。地磁场是我们的内层屏障,它的减弱将削弱我们抵抗外来粒子流侵袭的能力。(晨风) http://tech.sina.com.cn/d/2011-08-22/08115960769.shtml
个人分类: 备忘录|1580 次阅读|0 个评论
不安全的Email
热度 3 outcrop 2011-8-2 10:51
1、引言 互联网上仍有一半以上的人在使用Email ,科学网的老师同学使用Email的比例则更高。由于大众使用的Email传输协议(SMTP、POP3、IMAP等)过于陈旧,导致存在诸多安全隐患;但Email的不安全性,并未得到大众的重视。下面说说Email可能存在的安全问题。 2、Email安全风险的类型及防范策略 2.1 Email病毒 Email病毒是早期最为流行的一种破坏行为,一般是Email附件携带病毒,引导用户打开或者利用系统漏洞自动执行。比较知名的Email蠕虫病毒如Melissa、I Love You;当然也有针对性的Email病毒木马,诱导用户执行。 防范策略 :由于杀毒软件以及Email客户端的不断完善,目前Email蠕虫病毒已经得到了较好的控制;但Email病毒木马,特别是针对性比较强的木马,任然不好控制——唯一能做的,就是不要随便执行邮件附件中的程序。 2.2 Email诈骗 Email诈骗的种类繁多,和传统诈骗类似,都是提供虚假的信息,通过某些手段来欺骗邮件接受者。最为臭名昭著的,是尼日利亚邮件骗局;有财产继承转移、贸易询盘等诈骗模式。这一邮件骗局历经二十余年,至今不衰;科学网也有博主曾收到这种邮件骗局。 防范策略 :和对付其他诈骗一样,不容易,一个系统工程;但可能有一个防骗的核心:不贪、不腐。 2.3 Email伪造 Email伪造指的是,由于邮件发送协议SMTP缺乏验证能力,因此导致任何人可以以任何Email地址给目标发送邮件;比如: ?php $to = " target@163.com "; $subject = "Test mail"; $message = "This is a fake email message."; $from = " billgates@microsoft.com "; $headers = "From: $from"; mail($to,$subject,$message,$headers); ? 这段脚本让我们以 billgates@microsoft.com 的名义,给 target@163.com 发送一封题为“Test mail”的Email。这是一个严重的安全风险,特别是结合2.1与2.2提到的病毒与诈骗,可能引起诸多信息安全问题。但据我所知,目前国内免费Email系统中,只有QQ Mail对此有所关注和改善。 防范策略 :即使是专业人士,也不一定能有效的防范Email伪造;普通用户则更难防范。在国内免费邮件提供商中,QQ Mail系统对同为QQ用户的邮件,做了一个验证。 2.4 Email嗅探 Email嗅探指的是,在局域网等可能导致比特流被嗅探的环境中,Email内容泄露的问题。由于Email传输协议(POP3、SMTP等)一般以明文传输,因此一旦攻击者嗅探到邮件发送或者接受的数据,就可以还原为明文邮件——这种危险发生在用户使用邮件客户端(如Foxmail等)的时候。如果用户使用的是Web方式的Email,只要不是HTTPS协议(目前163、QQ等登录可选择HTTPS协议,邮件内容浏览还是HTTP协议),邮件内容有被嗅探的危险。 防范策略 :涉及到Email嗅探,信息安全问题已经比较严重,比如局域网被渗透、Email被监视等。比较简单的应对是采用pgp等加密的方式传输邮件;使用Web Email登录时,尽量选择安全的登录方式(HTTPS协议)——数据加密是最后一道防线。 3、结束语 《 互联网上无隐私 》,只要使用网络,就很难有绝对的信息安全;因此还是需要提高信息安全意识,时时注意机密信息的处理方式,不要过分依赖电脑以及互联网。 下篇博文将整理下个人数据安全相关的资料:内容可能包括数据的加密、隐藏、恢复与删除等,欢迎有空关注我的博客( http://blog.sciencenet.cn/u/outcrop ),或者加入QQ群:72575661交流。 CNNIC第28次中国互联网络发展状况统计报告,2011年7月。 全文PDF下载: 不安全的Email.pdf (WPS个人版生成)
个人分类: 计算机应用技术|11782 次阅读|10 个评论
与中南空管局领导及SMS小组研讨安全风险管理系统
罗帆 2009-9-18 23:17
黄蓉蓉 2009 年 9 月 16 日 ,空管课题组负责人罗帆教授、课题组成员王慰、黄蓉蓉赴湖北空管分局,与来自中国民航中南空管局的林处长、徐晓磊,以及湖北分局的施局长、 SMS 建设小组成员陈高明、周风华、胡鹏、王洁,就安全风险管理系统的运行原理和开发进度,进行了相关交流和探讨。 上午 9:00 到达空管后,罗帆教授与 SMS 建设小组成员周风华就系统运行流程进行了交流,周风华提出了相关完善意见,课题组针对所提出的建议进行了分析,经过双方的沟通和协商,最终确定了修改建议。同时,周风华向罗老师征询了有关预警指标设计和修改的意见。罗老师对指标的科学性、针对性和敏感性给出了相关指导建议,如人、机、环、管四项指标的细化程度应保持一致等。关于安全绩效管理、预警信息的搜集、识别和筛选等,进行了深入的探讨。 由于航班延误,下午 3 : 30 ,中南空管局领导到达机场后立即赶赴空管,与课题组以及 SMS 建设小组进行了沟通和研讨。 周风华介绍了安全风险管理系统的两大子系统危险源管理和指标预警管理子系统。指出前期工作的重点是危险源管理子系统,并讲述了运行流程以及如何具体实施、实施中应该注意的问题以及相关完善意见,对危险源的共有指标集进行了相关描述。介绍了现阶段的系统开发进展情况以及随后各时间段的具体安排,包括系统投入试运行的时间。 听完周风华的介绍后,林处长首先肯定了安全风险管理系统运行流程的合理性。同时,提出目前的工作重点是将系统投入试运行。林处长谈了对风险的认识,认为要重点研究固有风险之外的新风险。他指出,系统在理论上可以不断修改、不断完善,但系统如果不投入运行,很多具体问题很难发现,应在运行过程中,通过评价系统运行效果、分析运行过程中出现的问题和矛盾,对系统流程进行简化和优化,提高其可操作性。施局长希望安全风险管理系统能尽快开始试运行,期待能够在安全管理实践中产生实效。罗老师指出,林处长对风险的认识与课题组是一致的,不仅要关注固有风险之外的新风险,而且还要考虑各类风险相互作用产生叠加放大效应,设法将风险控制在可容忍的范围;而且,在系统设计阶段难以做到完美,应在保证实现具体功能的前提下,尽量简化流程,在系统推向试用过程中,根据反馈意见再对一些细节进行修改和完善。 由于时间有限,双方决定在第二天对安全风险严重性和可能性评估的原理、算法以及系统演示等方面再进行进一步的交流。 通过本次会议,课题组以及空管 SMS 建设小组明确了中南空管局领导的意见和关注的重点,为下一阶段工作的开展确定了方向。
个人分类: 学术点滴|4378 次阅读|0 个评论

Archiver|手机版|科学网 ( 京ICP备07017567号-12 )

GMT+8, 2024-5-21 06:40

Powered by ScienceNet.cn

Copyright © 2007- 中国科学报社

返回顶部