基于风险分析VV%26A等级研究.pdfVIP

基于风险分析的VVA等级研究木 郑利平1 刘晓平1，2 1合肥jL业人学计算机与信息学院，安徽合肥230009 2安全关键I：业测控技术教育部T：科研究中心，安徽合肥230009 。摘要：VVA是风险驱动的，FMECA是常用的风险分析方法。本文将两者进行结合，提出一种面 后给出该方法的应用实例．SimFMECA是一种定性的方法，具有花费成本低和易于实施的特点． 关键词：仿真风险VVAFMECA可信性等级 ．．．：L 日 VVA是仿真有效性的保证和可信性的基础【1】，它是风险驱动的，冈为仿真应用带来的风险是进行 管理旨在对不同仿真风险采刚不同的VVA投入，既可保证仿真达剑期望的可信度，也可减少不必要的 VVA成本和预算，并能将有限的VVA资源虑用到关键之处，其优点显而易见【4’5】。 ‘’ Mode，Effectand 故障模式影响及危害性分析(FMECA，Failure CriticalityAnalysis)是目前最基本的、应 用最广泛的风险分析方法之一，它是一种从设计上防患丁．未然的方法，即在产品设计之初就对产品可能存 在的故障模式及其对心户造成的风险进行分析，找出隐含缺陷，并在设计中加以预防和控制，使质量问题 在源头得以解决。 相辅相成。本文将FMECA引入到仿真建模领域，对仿真进行风险分析和VVA投入分析，旨在提高仿真 的可靠性、有效性、可信性和易管理性。 2相关工作 美国军方标准“系统安全程序需求”(SystemSafetyProgram 义上的风险进行定义，同样适合丁仿真系统。它定义了8个领域的4种风险级别，5种风险概率等级，并 给出了典型的风险评估矩阵。美国国防部(DoD)VVA RPG风险特别专题【7l讨论了仿真风险评估和对 模型行为可信级方法(CLIMB)，英国国防评估和研究署DERA风险分类方法181汞1 (WA 级的真实系统数据，可信性级别逐步增强。DERA风险分类方法给出15个可能影响的领域，每种情况给出 人，教授。博导，研究方向为建模、仿真，与协同计算。 茎±垦堕2￡堑丝∑∑丝垒笠堡型2I 呈Z 4种严重等级。Brade的方法将MSVVA活动以三角形方式划分为20个子活动，通过对不同子过程的 选择，来实现不同的VVA苛严度(Rigor)和强度(Intensity)。 r， 投入分析方法。首先对FMECA方法和分析过程进行扩展，然后确定风险方法和与之对应的VVA等级和 VVA活动选择。 3 SimFMECA和VV＆A等级分析 与传统领域不同的是，．仿真的火效一般不会带米直接的运行损失，但会带来开发风险。同时，错误的 仿真结果本身是无害的，只有指导对真实世界的决策和行动时，才会带来损火甚至是严重灾难。模型与仿 真的失效可以有两个层面的理解：一是发生故障，二是欠去有效性雨J可信性【7】。基丁．这种特殊性，必须对 FMECA方法作必要的扩充和改进，提山一种面向仿真的SimFMECA分析方法。 3．1SimFMECA分析工作表格1 SimFMECA对FMECA分析表格作四点扩展： 扩展l仿真火效米白五个方面：需求火效，实现火效，算法失效，数据欠效和支撑环境失效【．71，为便 于分析，在FMECA分析l：作表格中新增“火效类别”栏目，其选择值为上述五种欠效类型。 扩展2仿真的单点失效效应除了对局部和整体有影响外，更廊考虑它给决策带来的效应。所以，将“失 效效应”的两个子栏目更改为“仿真效应”和“决策效应”。前者描述火效对仿真本身的影响，主要考虑开发风 险，后者描述对决策的影响，主要考虑运行风险。 扩展3仿真失效发生后用于决策的条件概率称为“条件决策概率”，为此扩展“失效概率”为两个子栏目 ’ “仿真