计算机测控系统安全性模型地研究.pdfVIP

2—250 张俊燕永田 (北方交通大学电子信息工程学院北京10(044 抽翼瞳着计算机穗控暴统广泛地引入到大规模工业生产过程中．研究计算机嗣控系统的安全性更 为必要与t蔓了。车文在论述丁安全性及安全度概念的基础上。从理论研究与工程实用的角度．在定性 和定量丙十哥面。论述了计算机舅控系统安全性模型的建模方法。并论述了利用诫方法所得到的分析结 果以蔑实用效果。 关■调安全性安垒度安全性模型 当今．计算机测控系统已经广泛翘引入到大规模的工业生产系统中。这些大规模的工业生产 系统．依靠许算机贾控系统对其生产过程进行全面的测控。从而实现了生产过程的自动化乃至管理 的现代化，提高了生产效率、改进了产品质量，也大大地减轻了人们的劳动强度。改善了劳动条件与 生产环境。 另一方面，许多大规模的工业生产系统，如航天、航空、原子能发电、化学工业生产、铁道运输系 统等．它们的安全性又是非常重要的。这些春统一旦出现了故障，其后果筑有可能危及人身安全或 者造成重大财产损失。所以，研究计算机潮控系统自身的故障规律以及在其发生故障时如何保障 工业生产过程的安全就显得非常必要与根当重要。 本文从理论研究与工程实用的角度，阐述计算机测控系统安全性棋盘的童模方法，及其分析的 结果与实用的效果。 1计算机测控系统的安全性 工业生产系统的安全定义为：系统中的设备(乃至系统)在发生任何故障时．不导致人身伤亡或 者重大财产损失。 工业生产系统的安全性定义为：系统正常运行时是安全的、系统故障时仍然能够导致安全的性 能或能力。 计算机测控系统的安全性定义为：计算机潮控系统具有的一种性蕾寰能力一在测控系统正常 运行时，不导致工业生产系统的不安全；在溯控系统发生故障时。仍然信够不导致工业生产系统的 不安全。 一 当计算机澍控系统由于某种原因产生故障时。可能对于被潞控的工业生产过程产生了不安全 (或称作危险)的因素，但是往往不一定立即导致危险性事故的直接发生。欲建立计算机测控系统 的故障与工业生产过程的危险性结果之阿的显性函数关系。是相当复杂与困难的．甚至是不大可能 的。为了使问题得以解决．必须在满足实际工程需要的前提条件下，对冈题做适当的f鸯化与接近实 际的假设。 在铁路运输中直接对列车运行进行测控的系统，当研究、设计与分析其中的计算机测控系统的 2—251 安全性时。我们往往遵循以下的两点规则： ·将计算机澍控系统在故障状态时的输出分为安全性输出与危险性输出； ·当计算机测控系统在故障状态时的输出为危险性输出时．就计作工业生产系统出现了一次 危险。 计算机测控系统在故障状态时的输出为危险性输出，其具体范围的确定应根据具体的工业生 产过程而定。以我们从事的铁道运输生产过程为倒．对于指挥列车运行、保障列车运行安垒的地面 信号保安系统而言，信号机错误开放允许信号显示或错误将允许信号显示升级、道岔错误转换等． 就是危险性输出。 上述的两点规则使我们的注意力得以充分地集中于下述两个方面： ·如何减少计算机测控系统自身的故障概率。即提高计算机浏控系统的可靠性； ·如何减少计算机测控系统在故障状态时的输出为危险性输出的概率．即增加为安全性输出 的概率，亦即提高计算机潮拄系统的安全性。 2计算机测控系统的安全度 定义什么技术指标来表征计算机潮控系统的安全度呢?我们可以参照可靠度、平均失效率与 平均故障间隔时间MTBF的定义方法及三者之间相关关系来考虑。设系统的稳态失效率为^，则 系统的可靠度函数与失效率函数分别为