#risk-analysis

共收录 3 条相关安全情报。

← 返回所有主题
👥 作者: Manvi Sahni, Sumanta Kumar Das

该论文提出了一种结合模糊集理论、层次分析法(AHP)和理想解相似度排序技术(TOPSIS)的威胁评估与风险管理方法,专门用于现代防空(AD)系统的指挥控制(C2)决策。研究背景在于防空系统需要高效、实时的威胁分析能力以应对复杂战场环境中的动态敌对目标。核心问题是如何将专家主观判断与定量分析相结合,实现威胁的排序与优先级划分。方法上,首先利用模糊集理论对目标威胁属性进行模糊化表示,以处理不确定性;然后通过AHP量化专家对不同替代方案的主观意见并计算权重;最后运用TOPSIS根据多属性决策指标对威胁进行排序。该模型在模拟环境中实现全自动运行,无需人工干预。实验证明该方法能够有效区分威胁等级,支持C2系统的快速决策。主要贡献在于构建了一个集成模糊推理与多准则决策的实用框架,适用于未来战场实时风险管理。该研究适合军事系统设计人员、C2系统开发者和安全分析师阅读,以理解如何将决策科学应用于安全关键场景。

💡 推荐理由: 为防空系统等安全关键领域提供了一种结合模糊逻辑与多准则决策的威胁评估方法,可提升自动化威胁分析的鲁棒性与效率。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.4)
👥 作者: Kacper Darowski, Sebastian N. Peters, Lukas Lautenschlager

本文对欧洲铁路交通管理系统(ERTMS)进行了系统性的网络安全风险分析。ERTMS是欧盟广泛采用的统一列车管理标准,支持全自动驾驶等用例,但网络安全一直未得到充分重视。研究首先对ERTMS的组件进行了系统建模,然后基于底层技术中已识别的威胁,分析了各组件的安全性。结果表明,尽管ERTMS在铁路安全中扮演关键角色,但其网络安全状况令人担忧。遗留标准如EuroBalises和GSM-R引入的漏洞,在最小ERTMS实现、包含可选安全措施的部署以及未来演进(如采用未来铁路移动通信系统FRMCS)中持续存在。完全过渡到欧洲列车控制系统(ETCS)2级被认为是提升ERTMS网络安全的最重要措施。结果指出,ERTMS需要向安全方向转变,以确保可用性和安全运行。所采用的方法证明了其可行性,并揭示了ERTMS的持续弱点,但未来需要开发以铁路为中心的改进方法,以更好地量化和评估计算出的风险。

💡 推荐理由: 本文首次对ERTMS进行系统性风险分析,揭示了关键基础设施中遗留标准带来的严重安全缺陷,为铁路行业和ICS安全从业者提供了重要的安全改进方向。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.4)
👥 作者: Abbas Arghavani, Shahid Raza, Maryam Amiri, Alessandro Papadopoulos

本文针对隐蔽量子通信(CQC)在实际物理层中的不确定性挑战,提出了一种风险感知优化框架。现有CQC模型通常假设信道条件为确定性或最坏情况,这在自由空间光/量子链路中难以成立,因为实际链路受湍流、背景辐射起伏和随机探测器噪声影响。作者将透射率和背景噪声建模为随机变量,通过机会约束(chance constraints)显式表达隐蔽性和可靠性保障,引入可接受的隐蔽中断预算ε_cov和可靠中断预算ε_rel,从而将CQC设计转化为风险校准的资源分配问题,平衡吞吐量、隐蔽性、可靠性和通信隐私。本文推导了中断约束的分位数重述形式,刻画了随机不确定性下的可行工作区域,并提出互补的风险调整效用公式以展示吞吐量-风险折衷。分析表明,适度放松隐蔽中断风险可带来显著的吞吐量增益,而激进优化可能在稀疏传输区域之外破坏隐蔽性。基于对数正态衰落和随机热噪声的蒙特卡洛结果表明,该框架扩大了可行工作区域,将隐蔽吞吐量提升一个数量级以上,并识别出隐蔽操作不可靠的退化边界。这些进展使CQC更贴近自由空间、卫星和低检测概率应用中的实际安全量子网络。

💡 推荐理由: 为实际自由空间量子链路中的隐蔽通信提供了首个风险感知设计方法,揭示了隐蔽性与吞吐量的量化折衷,对安全量子网络和低检测概率通信工程具有指导价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)