脆弱性分析

摘要： 文章选取北京某地铁站作为研究对象,提出一种新的基于污染物扩散态势和人员平均分布密度脆弱性评价指标,用于描述空间内某一位置发生污染气体泄漏或袭击时,该污染源对整个空间的危害程度。根据文章脆弱性分析结果,该地铁站站台层的高风险区域分布在南侧楼梯口处,各位置的脆弱程度随全天时段产生波动,但整体排序保持不变。与单一扩散指标相比,该指标耦合了污染物的扩散趋势及其对内部人员的伤害作用,更加适用于人员密集的实际应用场景。

摘要： 由于全球变暖等原因,导致越来越多的极端天气事件发生,此类高影响低概率事件的序列攻击对配电网造成重大破坏。为了分析配电网在极端事件下的脆弱性,该文提出一种基于深度强化学习(deep reinforcement learning,DRL)的极端事件攻击序列确定方法。利用马尔科夫决策过程(Markov decision process,MDP)捕捉灾害的时空特性,同时结合元件故障的随机性,应用连锁故障模型模拟系统的行为,即系统受极端事件影响而带来的更大的故障现象,引入基于价值的DRL方法确认对系统影响最大且故障率较高的关键线路序列。该文在IEEE测试系统中进行仿真,验证所提方法对极端事件中的配电网进行脆弱性分析的有效性和准确性。

摘要： 随着我国原油罐区规模的逐渐扩大,原油罐区安全管理也在经受着严峻的挑战。以西北某原油罐区为例,建立了基于ARAMIS体系原油罐区风险评估模型,从识别危险设备出发,找出对应设备的关键事件,建立事故树和事故后果蝴蝶结图,从而建立完整的事故场景,并对事故场景进行风险后果严重度分析;然后考虑到欧盟国家与我国国情存在明显的差异,邀请国内相关专家对人员、环境、设施的相对重要性程度重新进行评估,并根据层次分析法计算得到人员、环境、设施脆弱性指标的权重值,构建了适合我国原油罐区特性的系统脆弱性计算方程;最后,基于风险后果严重度和系统脆弱性评估结果,计算得到系统的风险值,并确定原油罐区系统的风险水平。结果表明:相较于欧盟研究中心调查打分法,我国调查打分法对人员脆弱性指标的权重有所提高,导致计算得到的原油罐区系统整体风险值略高,体现我国对原油泄漏严重后果的重视程度更高,也进一步体现了引入层次分析法并据此制定适于我国国情的原油罐区风险评价方法的必要性。该风险评估结果可为原油罐区火灾事故模拟和制定应急预案提供数据支持和决策依据。

摘要： 为从根本上降低突发事件对高速铁路网络造成的服务能力损失,以东北地区2020年和2030年的高速铁路网络为例,提出了一种高速铁路网络脆弱性评价方法.首先利用Pajek对网络拓扑模型进行参数分析,并在构建高速铁路网络脆弱性评价模型的基础上对网络遭受蓄意攻击和随机攻击的情景进行了模拟.结果表明:相比而言,2030年的网络在平均度、网络效率、连通性等方面均有提升,系统脆弱性有显著降低.该研究内容可为高速铁路规划和管理人员提供理论指导和决策支持.

摘要： 绿色建筑较传统建筑提高了建设要求,加大了施工难度,增加了项目风险。为使参建各方主体科学合理地控制项目风险,以绿色建筑项目灾害脆弱性分析为视角,基于AHP-Kaiser模型分析绿色建筑项目风险因素。通过专家访谈、调查问卷等方式共筛选出51项风险因素;采用AHP评价对各因素进行标度量化和权重计算,并根据权重分布的不平衡差异性,结合主次因素分析-劳伦兹曲线,共识别出16项重点风险因素;构建Kaiser模型对其进行灾害脆弱性分析,并依据各因素RISK值及其可能性与严重性最终确定5项从属于Ⅰ区的重点风险因素。以此为基础,科学地、有效地提出控制项目风险的建议和措施,为后续项目风险管理提供了新思路,同时也丰富了绿色建筑项目风险管理的理论研究,为确保项目安全稳定、可持续发展奠定了基础。

摘要： 目的:以风险评估矩阵模型为基础,结合山东省德州市现状,研究疫情相关档案收集及管理中的风险薄弱点,为医疗机构疫情相关档案收集及管理风险分级响应提供可靠性较高的评价模型;方法:主要采用德尔菲打分法(delphi),首先确定需要评价的档案收集及管理过程中的风险事件范围,并对打分结果进行可靠性分析(Cronbach's α),明确应对风险范围,其次参照应急管理风险评估矩阵模型即凯撒(Kaiser)模型,主要从可能性和严重性2个维度、7个方面进行分析,对风险事件进行排序,明确各类风险事件的高、中、低三个级别,其中相对风险值80%以上为高风险区,50%-80%为中风险区,50%以下为低风险区;结果:专家打分确定的风险事件范围评价体系克朗巴赫系数α为0.821,打分的可信度高,结合我市现状,利用风险评估矩阵模型确定高风险区为院感、火灾及设备故障,中风险区为网瘫、泛水及停电,低风险区为防盗、虫蛀、霉变、地震、洪涝。结论:利用德尔菲打分法及风险评估矩阵模型确定的疫情相关档案管理脆弱性分析结果可信度较高,该模型可以为其他医疗机构做好疫情档案收集及风险分级管理提供思路参考。

摘要： 提出一种暴雨内涝下城市公交线网应急点的识别方法,为气象灾害前常规、短时以及灾中有无突发、有无实时动态要求的应急预案提供制定方法。首先,构建能够反映暴雨内涝灾害演化特征的公交线网脆弱点评价体系,包含站点度中心性、站点介数中心性、区间介数中心性和公交线网有效性的静态指标,和由客流OD站点度、客流OD区间介数、乘客换乘中心度组成的乘客中心性和车辆中心性的动态指标。然后,采用L-Space法构建有向有权公交线网拓扑结构,基于脆弱点评价指标计算出网络各要素的脆弱性指标值。最后,提出保障公交通行条件、公交运行服务水平和两者兼顾的三种应急目的,确定应急点。该方法实现了高效识别大规模(千级)站点的公交线网脆弱点,静态脆弱性指标适用于政府应急管理部门和公交运营部门的灾前常规应急预案制定,动态脆弱性指标适用于灾前短时、灾中等具有突发、实时动态要求的应急预案制定。

摘要： 目的方法结果结论以医院变电所低压开关柜电气改造工程项目为研究对象,阐述医院变电所低压开关柜改造过程中面临的现状,基于Kaiser模型的框架与分析思路,对改造工程项目管理过程进行脆弱性分析,识别面临的潜在风险,重构改造流程,优化施工方案,探究基于Kaiser模型在优化医院电气改造工程项目管理中的应用,旨在为医院改造工程项目管理提供可借鉴的思路。

摘要： 引入脆弱性概念,利用结构方程模型(SEM)研究公共服务设施PPP项目脆弱性.首先,阐释公共服务设施PPP项目脆弱性的概念以及系统维度;然后以此为基础,提出公共服务设施PPP项目脆弱性结构方程模型的构建方法;最后,以某公共服务设施PPP项目为算例,验证该建模方法的科学性和有效性.

摘要： 由于配电线路具有辐射状拓扑和开环运行状态特性,以致传统的脆弱性评估方法不再适用,而基于复杂网络理论的评价方案虽可以准确识别网络拓扑的重要节点,但是未能考虑到不同负荷等级对于脆弱性的影响,会导致脆弱性分析的结果不准确.结合配电网自身特点,给出了一种分析配电网脆弱性的改进评估方案.基于结构脆弱性分析,构建节点度、节点介数指标,使用节点注入功率和节点负荷等级进行加权,以彰显优先级别负荷的重要性;基于状态脆弱性分析,使用灵敏度分析方法构建节点电压敏感度指标.考虑到配电网元件对节点脆弱性的影响,使用风险理论构建节点故障影响度指标.运用层次分析法对各项参数进行赋权,并得出适用于配电网的综合脆弱性指标.使用IEEE 33节点算例对评估模型进行了仿真,验证了所提指标及脆弱性评估体系的可行性.

摘要： 核电厂安全级DCS平台的信息安全对核电厂安全可靠运行至关重要,了解核电厂安全级DCS平台的设备的脆弱性是制定信息安全防范计划的基础.本文首先介绍了核电厂安全级DCS的主要设备及其功能,通过分析脆弱性的定义,给出了适用于核电厂安全级DCS平台的脆弱性关注点,然后结合设备特点,对MTS、SVDU、网关站和执行安全功能的设备做脆弱性分析,给出了各个设备包含的脆弱性并对脆弱性分析的结果进行了分类.最后,本文介绍了脆弱性分析结果在某安全级DCS平台信息安全防范计划中的应用.

摘要： 随着医疗水平的快速发展医院对电的依赖越来越大对供电质量的要求也越来越高.现代化医院已离不开可靠的供电,而医院供电水平的滞后与医疗的飞速发展的矛盾越来越突出,如何在此种情况下保障医院供电安全,对于后勤工作者来说是个值得高度关注的问题.本文以江苏省人民医院整体供电为例,主要概述了如何从不同角度对医院供电系统进行脆弱性分析,从而规避供电的脆弱环节.

摘要： 攻击树模型是一种结构化分析方法,任何对目标实施的攻击映射到攻击树的结构中.文章使用攻击树模型对SSL VPN进行脆弱性分析,在当前的知识范围内建立了攻击目标为获取SSL VPN通信数据的攻击树模型.通过分析攻击树的树状结构,获得对目标产生威胁的所有可能的攻击路径.建模结果标识出了SSL VPN面临BEAST、CRIME等攻击,该结果表明使用攻击树模型进行脆弱性分析,可以更加完备地标识SSL VPN潜在的脆弱性.文章进一步对标识出BEAST攻击的攻击路径进行分析,分析结果表明,对攻击树模型中攻击路径的分析可以帮助评估者在测评活动中开展脆弱性评估和执行穿透性测试。

摘要： Android智能手机存储了大量的敏感数据,Android系统虽然通过权限管理和沙箱机制对这些数据提供了有效保护,但是并不能避免应用软件由于设计和实现上的缺陷导致的敏感数据被动泄露问题.本文对Android应用软件敏感数据被动泄露进行了系统性的脆弱性分析,设计并实现了针对敏感数据被动泄露的自动化检测工具.该工具对Android应用软件进行静态污点传播分析,根据污点传播路径的特点,有选择地对特定路径进行加密误用分析和组件劫持分析,最后根据分析结果生成检测报告.利用该工具对具有代表性的Android应用软件进行脆弱性分析测试,实验结果表明近50％的软件存在敏感数据被动泄露问题。

摘要： 手机安全启动链的运行环境缺少完备的缓解措施,即便看似不可利用的漏洞也可能产生重大影响.一些实力雄厚的手机厂商,具备足够的开发能力且在定制系统时有更多的自主性,然而这也使得安全启动链的逻辑更为复杂.复杂的功能难免会引入更多的安全问题.本文以较为典型的两个厂商所生产的手机为研究对象,分析安全启动链的执行流程,并以破解某厂商手机锁屏密码为例,来说明启动链漏洞会带来的严重后果.

摘要： Bootloader作为Android手机的引导程序,在Android系统正式启动之前就以高权限执行.Bootloader除提供加载内核传递启动信任链的功能外,还可能支持解锁功能,即允许打破这种信任传递关系.Bootloader解锁后,不会再验证内核的签名,也允许更改各分区的内容.各个厂商定制Bootloader时还会增加解锁码类的额外验证.本文分为两个部分分别分析国内两个厂商定制的Bootloader,并分享其中发现的问题,以及介绍解决问题的思路和方法.Bootloader是Android启动过程中的关键组件，是具有ELI或EL3级别的权限，如果发生问题可能会导致很严重的后果。其输入接口有限，漏洞缓解措施十分有限。想要保证它的安全运行除了要验证fastboot的输入外，还应该考虑到它读取Android系统本身可控的分区内容时的校验，以及版本回滚控制等问题。由于官方没有给出统一的解决方案，厂商定制时就势必要根据自身系统特性考量有效的运行模式。

摘要： 随着互联网和网络安全的发展,隐蔽通信成为信息秘密传输的一种重要方式.网络隐蔽通信将信息隐藏在协议包中,使信息传输不被第三方发现.控制协议在扩展隐蔽通信功能的同时,其弱点给隐蔽通信带来了一些脆弱性.论述了业界对隐蔽信道的阻断和防范方法,并在分析控制协议脆弱性的基础上提出了利用控制协议脆弱性的隐蔽通信防范方法.

摘要： 随着互联网和网络安全的发展,隐蔽通信成为信息秘密传输的一种重要方式.网络隐蔽通信将信息隐藏在协议包中,使信息传输不被第三方发现.控制协议在扩展隐蔽通信功能的同时,其弱点给隐蔽通信带来了一些脆弱性.论述了业界对隐蔽信道的阻断和防范方法,并在分析控制协议脆弱性的基础上提出了利用控制协议脆弱性的隐蔽通信防范方法.

摘要： 随着互联网和网络安全的发展,隐蔽通信成为信息秘密传输的一种重要方式.网络隐蔽通信将信息隐藏在协议包中,使信息传输不被第三方发现.控制协议在扩展隐蔽通信功能的同时,其弱点给隐蔽通信带来了一些脆弱性.论述了业界对隐蔽信道的阻断和防范方法,并在分析控制协议脆弱性的基础上提出了利用控制协议脆弱性的隐蔽通信防范方法.

摘要： 为了对网络安全进行评估,提出在渗透测试过程中的强调突出脆弱性评估.该方法对渗透测试过程中的各个环节进行脆弱性评估,然后把各环节的脆弱性评估综合为渗透测试总过程的脆弱性评估.通过渗透测试脆弱性评估,有利于分析网络安全面临的风险问题.

摘要： 本发明公开了一种基于脆弱性类型和Bi‑LSTM的跨软件脆弱性检测方法及系统，本发明包括对代码样本提取代码属性图，提取抽象语法树序列以及脆弱性类型强相关特征序列并合成代码样本的特征序列；将特征序列通过向量映射器映射得到表征向量、通过Bi‑LSTM模型提取得到代码样本的特征向量、并利用脆弱性检测器得到代码样本为脆弱性代码的概率，若概率超过预设阈值则判定为脆弱性代码。本发明旨在保留源代码较多的语法语义和脆弱性特征等信息，解决不同项目间的源代码编码风格差异，缓解样本不平衡带来的影响，根据脆弱性类型实现按类型的脆弱性检测，提高面向跨软件源代码混合的真实数据集的脆弱性检测效果，降低误报率和漏报率。

摘要： 本发明公开了一种基于代码相似性分析的操作系统脆弱性检测方法、系统及介质，本发明方法包括定位脆弱性代码段，形成操作系统脆弱性代码库；筛选操作系统源码库；针对脆弱性代码段、操作系统源码库分别生成代码属性图集合；分别从脆弱性代码段中的脆弱函数和操作系统源码库中各待测函数的代码属性图集合中提取特征，计算相似性，检测是否存在脆弱性代码的复用，并输出结果。本发明针对现有脆弱性代码复用检测方法在面向操作系统等规模较大的软件系统时出现的检测能力不足等问题，采用筛选操作系统源码库，以及多脆弱性特征的递进式筛选等方法，对现有检测方法流程进行了改进和优化，在保证较高的运行效率的同时，兼顾良好的准确度。

摘要： 本发明涉及工业控制网络系统信息安全领域，且公开了一种基于FTA故障树的数字资产脆弱性分析方法，包括步骤为(1)绘制FTA故障树；(2)分析数字资产范围；(3)底事件关联数字资产；(4)分析一个数字资产故障所影响到的功能层级；(5)通过分析多个数字资产受到网络攻击，分别计算说影响到的功能及层级；(6)合并做个功能，得出最终影响到的最高功能层级。本发明一种基于FTA故障树的数字资产脆弱性分析方法，通过将功能的逐步分级细化，关联具体的数字资产，并通过算法得到多个数字资产故障所影响到的最终功能层级，从而为进一步的评估作出评判依据。

摘要： 本发明公开了一种基于离散事件系统范式的数据链脆弱性分析方法。本发明先构建支持场景规则的DEVS模型；再根据JCAS中的任务场景，构建数据链测试结点以模拟任务场景中的各个单元与能够管理与监听所有结点通信的总控单元；针对不同数据链测试结点两两之间的通信链路设置不同程度的通信干扰；在具有通信干扰条件的模型中执行测试；由总控单元获取测试完成后的各结点状态，结合消息监听数据计算数据链路脆弱性分析指标，给出当前任务当前通信干扰条件设置下各结点的脆弱性程度。本发明使用离散事件系统范式与通信干扰条件模拟建立数据链脆弱性分析系统，最终的执行结果通过各种指标计算获得不同任务场景下不同通信干扰条件下的结点脆弱性分析结果。

摘要： 本发明涉及一种基于petri网的系统脆弱性分析方法、系统和计算机可读存储介质。所述方法包括基于串联、并联和串并联混合的攻击顺序模拟初始节点到目标节点的感染过程以构建Petri网感染模型；基于所述Petri网感染模型、不同的感染概率与修复概率，计算不同状态下目标节点被成功攻击的概率；基于所述不同状态下目标节点被成功攻击的概率调节网络结构。本发明利用petri网对网络节点攻击行为的动态流程进行建模，可以动态地刻画网络种各节点的状态；针对不同系统网络节点连接情况进行了安全性分析，根据设置不同的攻击概率与修复概率，得出对系统脆弱性的影响；由此可以调整网络结构以增强防护能力和提高系统安全。

摘要： 本发明属于网络安全领域，涉及一种基于PCODE和Bert的软件脆弱性分析方法及系统，构建脆弱性分析框架，利用框架对输入的二进制程序内容反编译来生成pcode中间语言，并利用Bert神经网络对pcode中间语言进行向量映射和特征提取及分类；收集语料数据集、训练数据集和测试数据集，并依次使用语料数据集对框架中的Bert神经网络进行预训练，利用训练数据集来训练Bert神经网络学习脆弱性语义特征以生成脆弱性分析模型，使用测试数据集对脆弱性分析模型性能评估调优来生成最终的脆弱性分析模型；利用最终脆弱性分析模型的框架来识别目标二进制程序文件中的漏洞类别。本发明可发现程序代码片段有意义信息和漏洞，提升跨架构、多类型等软件脆弱性分析效果，提升效率和准确性。

摘要： 本发明涉及一种网络安全协议脆弱性分析方法，属于网络安全自动化分析技术领域。本发明首先对目标协议进行状态机推断；然后提取目标状态机的有效执行路径(状态转移路径)；再基于应用Pi演算对状态转移路径形式化建模，说明协议参与者的行为与交互，通过对状态机每一步状态转移进行形式化建模，完成对安全协议程序实现的状态机转移路径的自动化建模；将目标协议自动转化为可用于形式化分析的符号模型，实现协议状态机到形式化分析脚本的自动化转化。最后利用形式化分析工具对协议实现进行脆弱性自动化分析挖掘。本发明避免了依赖人工分析的问题，能够利用形式化分析具体对其脆弱性进行自动分析，大大提高了分析效率。

摘要： 本发明公开了一种电力信息物理系统信息链路脆弱性分析方法，其技术方案要点是：对电力信息物理系统的风电出力、输电线路故障和通信链路故障进行抽样，获得电力信息物理系统不同的运行状态；计算电力信息物理系统不同运行状态下通信链路的连通性，判断链路的通信节点是否与控制主站连接；根据链路通信节点与控制主站的连接关系计算电力信息物理系统不同运行状态的切机与切负荷，获得电力信息物理系统不同运行状态下的最优切负荷；对电力信息物理系统不同运行状态下造成切机切负荷的故障通信链路进行排序，获得电力信息物理系统脆弱信息链路排序。本发明可清楚的辨识电力信息物理系统中的脆弱环节，从而针对脆弱链路进行监控和加强链路的强度。

摘要： 本发明涉及一种区域经济系统脆弱性分析参数获取方法及装置，在获取到各区域的区域经济系统脆弱性综合评估指标，并确定区域经济系统脆弱性综合评估指标的脆弱性参数后，为区域经济系统脆弱性综合评估指标赋权，并根据赋权结果获得对应的脆弱性值。对脆弱性参数或脆弱性值执行数据分析，根据数据分析结果获得用于表征区域的区域经济系统脆弱性的分析参数。基于此，将各区域的区域经济系统脆弱性转换为定量的分析参数，为区域的经济体系发展和结构转型提供数据参考。

摘要： 本发明公开了一种用于电力监控系统脆弱性分析的知识图谱生成方法及系统，方法包括：获取安全风险评估实际数据并分为开放服务数据及漏洞数据；基于获取到的实际数据的关键词，配置关键词重要程度权重，将实际数据的文字信息转换为数字，得到不同数据对应的数字标签；根据风险值和脆弱性的高中低对数字标签进行分级，统计分级后各等级中所包含数字标签的IP地址数，生成IP地址数热力图；基于IP地址数热力图，得到开放服务数据和漏洞数据的关联信息，根据关联信息生成用于分析电力监控系统脆弱性的知识图谱。本发明能够满足电力行业的智能化需求，本发明在电力系统安全脆弱性分析方面的缺陷等级和风险等级上具有显著优势。