[发明专利]一种关键基础设施实物保护系统风险监控方法

权利要求书

1.一种关键基础设施实物保护系统风险监控方法，其特征在于，所述的风险监控方法包括下列步骤：

分析实物保护系统敌手入侵信息，基于敌手入侵序列图，分析敌手入侵信息，使用风险监控平台图形化建立敌手入侵模块；

分析实物保护系统入侵检测规程；

分析实物保护系统反应部队规程；

分析实物保护系统管理人员规程；

将分析后的各 规程模块化处理，其中，实物保护系统中涉及到的工作人员包括管理人员、检测人员以及反应部队，检测人员之间接触报警并分析后将入侵信息传递给反应部队和管理人员，管理人员制定各种综合性方案用于防止内部和外部敌手入侵；

建立实物保护系统风险监控知识库，通过风险状态机对风险监控知识库信息建模，其中，状态机由状态、转换和事件构成；

建立实物保护系统风险交互模拟器，通过交互模拟器在快速建立模型之后，父模型调用子模型，实物保护系统风险监测方法提供记录分析，结果以时间序列给出，其中，交互模拟器输出文件内容包括日志命令、警告命令和故障命令。

2.根据权利要求1所述的一种关键基础设施实物保护系统风险监控方法，其特征在于，所述的敌手入侵序列图的建立步骤如下：

1）建立相邻物理区域的设备模型；

2）定义相邻物理区域的保护层和入侵路径单元；

3）记录检测和延迟装置数据。

3.根据权利要求1所述的一种关键基础设施实物保护系统风险监控方法，其特征在于，所述的入侵检测规程用于规范检测人员发现入侵警报的一系列操作，针对突发报警信号编制应急保护预案，加强管理人员处理应急事件能力。

4.根据权利要求1所述的一种关键基础设施实物保护系统风险监控方法，其特征在于，所述的反应部队规程用于规范反应部队在接收到报警信号后，根据报警级别和风险等级确定出勤人数，核实目标地点，将目标地点和反应部队驻扎点的路径进行分析，搜寻最快到达目标地路径，如果发生多地点遭受入侵，根据目标地优先级，合理分配反应部队人数。

5.根据权利要求1所述的一种关键基础设施实物保护系统风险监控方法，其特征在于，所述的实物保护系统管理人员规程用于规范管理人员对日志结果进行分析，针对传感器误报警，通知设计人员进行分析，若是硬件问题，维修部门进行升级；若是布局问题，对误报警区域检测装置进行重新布置确保达到检测标准水平；针对误入侵情况，若是无陪同人员，应将其进行身份核实和审查，提高安保警戒能力；若有陪同人员，在审查误入侵的同时，应对陪同人员进行再教育措施排出内部敌手可能性。

6.根据权利要求1所述的一种关键基础设施实物保护系统风险监控方法，其特征在于，所述的建立实物保护系统风险监控知识库中，采用状态机图描述一个参与者在其周期内的动态行为，引起状态转移的事件或条件，以及因状态转移而伴随的动作，属于逻辑视图，状态机通过描述一个实体的状态和引起该状态转移的事件或条件，来确定对象的行为；

所述的实物保护系统中定义4类事件：实体外部事件、实体内部事件、主要事件以及时间事件，事件定义在连接上，根据状态转移分类，外部转移即实体外部事件；内部转移即实体内部事件；主要事件为状态活动或不活动时，相关的事件处理器执行指定程序；时间事件是在预先定义好的时间段发生的事件。

7.根据权利要求1所述的一种关键基础设施实物保护系统风险监控方法，其特征在于，实物保护系统中风险状态机模型建立步骤如下：

1）确定模型内容，所述的模型内容包括一个系统、用例或对象；

2）确定状态机图中参与者的生存周期状态和可能发生的转移；

3）确定参与者状态转移的事件；

4）将发生的动作附加到连接线上或状态框内；

5）绘制和审核状态机图，确认所有状态都可以达到。