大型相控陣雷達系統安全性分析和風險評價

夏亮 楊江平 鄧斌 孫知建

摘? 要： 針對大型相控陣雷達系統的安全性問題，采用FTA方法對大型相控陣雷達系統進行自上而下的定性安全性分析，找出導致事故發生的直接原因，建立故障樹模型。運用合理的轉換方法，將定性安全性分析問題轉化為定量貝葉斯網絡風險評價模型。最后用GeNIe軟件進行仿真求解，得到風險評價的結果，找出系統的薄弱環節。實例證明，所提方法可以有效分析大型相控陣雷達系統的安全性問題并進行風險評價。

關鍵詞： 大型相控陣雷達系統; 故障樹分析; 網絡評價模型; 仿真求解; 安全性分析; 風險評價

中圖分類號： TN95?34? ? ? ? ? ? ? ? ? ? ? ? ?文獻標識碼： A? ? ? ? ? ? ? ? ? ? ? ? ? ?文章編號： 1004?373X（2020）09?0021?04

Safety analysis and risk assessment of LPAR system

XIA Liang， YANG Jiangping， DENG Bin， SUN Zhijian

（Air Force Early Warning Academy， Wuhan 430019， China）

Abstract： In view of the safety problems for large phased array radar （LPAR） system， the fault tree analysis （FTA） method is used to analyze the qualitative safety of LPAR system， find out the direct cause of the fault， and set up the fault tree model. The qualitative safety analysis is transformed into a quantitative Bayesian network risk assessment model by using a reasonable transformation method. GeNIe software is used for simulation and solution to obtain the result of risk assessment and find out the weakness of the system. It is proved that this method can effectively analyze the safety of LPAR system and carry out risk assessment.

Keywords： LPAR; fault tree analysis; network assessment model; simulation solution; safety analysis; risk assessment

0? 引? 言

大型相控陣雷達是我軍戰略預警系統中的重要組成部分，擔負著守衛國家空天安全的重大使命任務。安全性是武器裝備的一種固有屬性，提高產品安全性，確保安全性是武器裝備研制、生產、使用和保障的首要要求。因此，對大型相控陣雷達進行安全性分析和風險評價，找出影響其安全性的薄弱環節，是保證大型相控陣雷達裝備戰備完好性和任務持續性的重要前提[1?3]。

安全性分析常用的方法有故障樹分析（Fault Tree Analysis，FTA）、故障模式與影響分析（Failure Mode and Effect Analysis，FMEA）、區域安全性分析（Zone Safety Analysis，ZSA）等。例如，文獻[4]應用FTA研究了太陽翼系統的可靠性問題，根據太陽翼的工作原理從系統、部件到零件的層面建立了故障樹模型，采用 FTA方法分析了太陽翼關鍵部件的可靠性。文獻[5]采用FMEA方法研究了導彈在發射時的故障問題，通過對導彈發射故障案例和發射試驗數據進行分析，找出發射故障的根本原因，并對系統的薄弱環節進行了風險評價，提出改進措施。文獻[6]采用改進的ZSA方法研究飛機的主起落架的起落架艙，確定了起落架艙內的危險源和故障信息，分析了危險源和起落架艙內各種設備之間的相互影響，提出了改進措施。

風險評價常用的方法有貝葉斯推斷（Bayesian Inference，BI）、概率風險評價（Probabilistic Risk Assessment，PRA）、馬爾可夫分析（Markov Analysis，MA）等。例如，文獻[7]運用貝葉斯置信網絡方法，整合專家測試經驗和運行信息，評估航空公司的風險;文獻[8]運用PRA方法研究航空發動機壽命限制條件的失效概率;文獻[9]將灰色馬爾可夫模型運用在柴油機磨損趨勢的預測中。

以上研究只是運用某一種特定的方法對研究對象進行定性安全性分析或者是進行定量風險評價。本文在總結各種研究方法的基礎上，提出了一種將定性和定量相結合的綜合安全性分析和評價方法。首先，利用FTA對雷達裝備進行系統和分系統層次的定性安全性分析，找出導致故障和影響裝備安全性的直接原因;其次，運用貝葉斯網絡（Bayesian Network，BN）方法建立風險評價模型，找出事故之間的相互關系;最后，借助GENIE軟件對系統進行定量風險評價，找出系統的安全性薄弱環節。這種將定性和定量相結合的安全性分析和風險評價方法，既能夠找到引起安全性事故的直接原因和根本原因，又能夠分析各個原因之間的變量關系和彼此影響，為下一步針對事故原因找出改進措施，進行相關安全性設計提供了有力依據和理論支撐。

1? 故障樹定性安全性分析

故障樹分析是一種將系統故障形成的原因，由總體至部分按樹枝狀逐層分解的方法，它可以用來分析系統故障的原因，是系統安全性分析的一種重要方法[10?11]。

1.1? 定性安全性分析

在建立故障樹模型之前，首先對大型相控陣雷達系統進行定性安全性分析，安全性分析包括系統層面和分系統層面。系統層面的安全性分析就是大型相控陣雷達系統發生安全性事故;大型相控陣雷達系統的分系統包括天線陣面分系統、綜合信息處理控制分系統、供電分系統和冷卻分系統，下面對各個分系統的安全性進行分析。

天線陣面分系統采用多極模塊化設計，由眾多結構子陣面組成，每個結構子陣面又包含T/R組件、發射電源、組合控制器等。它面臨的安全性問題主要包括T/R組件的安全性故障，發射電源在雷電環境或電磁脈沖環境下引起的感應雷擊事故以及組合控制器的故障。此外，還應對天線陣面結構的安全性進行分析，研究其在強風、強雷電環境或維修過程中發生安全性問題的可能性。

綜合信息處理控制分系統的安全性問題包括數字陣列分系統中DBF模塊的安全性故障、信號處理系統中通用信息處理模塊的安全性故障和數據處理分系統中系統控制插箱的安全性故障。這些安全性故障的主要來源是雷電流中的感應雷和電磁脈沖炸彈對各種終端造成的沖擊。

供電分系統包括市電供電和油機機電供電兩部分。其中，存在的安全性隱患有雷擊事故，系統輸入過流、過壓或欠壓，系統輸出過流、過壓或欠壓，振動、沖擊造成漏電保護裝置機械損壞，危險帶電件與可觸及件之間的絕緣擊穿，安全聯鎖裝置故障等。

冷卻分系統由冷卻設備、冷卻管網、末端冷卻機組、環控機組等組成，它的安全性隱患有冷板故障、冷卻管網破裂、冷卻液泄漏和冷卻機組故障。

1.2? 故障樹的建立

故障樹的建立包括確定頂事件、中層事件和底事件，根據故障樹確定的基本流程，繪制大型相控陣雷達系統故障樹模型，如圖1所示，各個事件代號相應的名稱如表1所示。

2? 貝葉斯定量風險評價

貝葉斯網絡是一種基于網絡結構的有向圖解描述，是人工智能、概率理論、圖論和分析決策的產物，是目前不確定知識表達和推理領域最有效的理論模型之一?；谪惾~斯網絡是解決復雜系統不確定性問題的有效途徑，因此，用其對大型相控陣雷達系統進行風險評估[12?13]。

2.1? 故障樹向貝葉斯網絡的轉換方法

在FTA中，系統的某一故障C出現時用C=1表示，不出現時用C=0表示;在BN中，C=0表示狀態正常，C=1表示出現故障。

BN的建模比FTA更具有一般性，把FTA映射到等價的BN上，通過條件概率表（Conditional Probability Table，CPT）適當調整可以實現這種轉換。首先，將FTA中的各種邏輯門關系轉換為BN的形式，圖2給出了FTA中邏輯或門、與門的BN表達形式;其次，確定BN中父節點的先驗概率，FTA中基本事件的先驗概率為BN中父節點的先驗概率;最后，確定BN中子節點的條件概率，子節點條件概率值可以通過CPT得到。

FTA模型向BN模型的轉換方法可以總結為：

Step1：將FTA中所有的底層事件表示為BN中對應的根節點，如果FTA中的某一底層事件出現多次，在BN中只需要表示為一個根節點。

Step2：將FTA各底層事件的發生概率作為BN中對應根節點的先驗信息。

Step3：將FTA中的每個邏輯門都表達為BN中的一個節點，節點標志和狀態取值與FTA中邏輯門的輸出事件保持一致。

Step4：按照FTA中表達的邏輯門與基本事件的關系，連接BN中的節點，連接節點的有向邊方向與FTA中邏輯門的輸入、輸出關系對應。

Step5：將FTA中邏輯門的邏輯關系表示為BN中對應節點的CPT。

按照上述確定的故障樹向貝葉斯網絡的轉換方法，可以構建大型相控陣雷達系統的貝葉斯網絡模型，如圖3所示。

2.2? 仿真計算

以某型相控陣雷達為例，按照本文確定的貝葉斯網絡模型，運用GeNIe軟件進行仿真[14]，具體的方法如下：

1） 建立評價指標體系

進行仿真的第一步是建立評價指標體系和獲取相應的數據。本文將大型相控陣雷達系統風險評價等級分為好、中、差三個等級，根據專家組評價結果和歷史經驗數據得到底事件的相關評價，如表2所示。

2） 利用GeNIe軟件仿真計算

① 在GeNIe軟件中根據圖3所示的貝葉斯網絡進行建模，構造仿真模型;

② 以表2中的評價情況作為各個根節點的先驗概率;

③ 根據專家組確定的CPT，得到各子節點的條件概率，基于篇幅限制，不詳細列出各節點的CPT;

④ 將各節點的先驗概率和條件概率代入模型進行計算，得到中層事件和頂層事件的評價情況，構造的模型和仿真結果如圖4所示。

3） 結果分析

大型相控陣雷達系統和各個分系統的風險評價結果統計圖如圖5所示。從圖5中可以看到，大型相控陣雷達系統評價為好的概率為30%，評價為中的概率為67%，評價為差的概率為3%，根據最大隸屬度原則，本文判定大型相控陣雷達系統的風險等級為中。

下面對雷達系統的各個分系統的評價結果進行分析，找出大型相控陣雷達系統的安全性薄弱環節。從圖5中可以觀察到，以評價等級為好作為比較標準，雷達系統的各個分系統的優劣順序為[A4>A2>A3>A1]，因此天線陣面分系統為大型相控陣雷達系統的安全性薄弱環節。

3? 結? 論

本文所做的工作主要有以下幾點：

1） 運用FTA對雷達系統進行了至上而下的定性安全性分析，建立了故障樹模型，找出了各個分系統存在的安全性問題和隱患;

2） 在故障樹模型的基礎上，運用BN方法建立了貝葉斯網絡模型，找出了各個風險和故障之間的關聯關系;

3） 針對具體的例子，運用GeNIe軟件對建立的貝葉斯網絡模型進行仿真計算，根據計算結果判斷系統的風險評價等級并找出了安全性薄弱環節。

本文提出的安全性分析和風險評價方法亦適用于其他武器裝備，為武器裝備的安全性分析和風險評價提供了一種定性與定量相結合的新方法。

注：本文通訊作者為楊江平。

參考文獻

[1] 趙廷第.安全性設計分析與驗證[M].北京：國防工業出版社，2014.

[2] 王冬.武器裝備安全性保證[M].北京：中國宇航出版社，2017.

[3] XIANG J W， LIU Y， LUO Z P. Flight safety measurements of UAVs in congested airspace [J]. Chinese journal of aeronautics， 2016， 29（5）： 1355?1366.

[4] 吳嘉寧，閻紹澤，謝里陽.基于RBD與FTA的航天器太陽翼可靠性分析[J].清華大學學報，2012，52（1）：15?20.

[5] 朱向明，周鳳岐，王偉紅.防空導彈飛行試驗發射故障模式研究[J].華中科技大學學報，2009，37（z1）：164?167.

[6] 李曉磊，田瑾，趙廷弟.改進的區域安全性分析方法[J].航空學報，2008，29（3）：622?626.

[7] 金燦燦，左洪福，張營，等.基于BBN的航空公司風險評估技術研究[J].航空學報，2013，34（3）：588?596.

[8] 丁水汀，張弓，蔚奪魁，等.航空發動機適航概率風險評估方法研究綜述[J].航空動力學報，2011，26（7）：1441?1451.

[9] 張啟義，周先華，王文濤.基于灰色馬爾可夫模型的柴油機磨損趨勢預測[J].潤滑與密封，2007，32（9）：145?148.

[10] 徐丙鳳，黃志球，胡軍，等.一種狀態事件故障樹的定量分析方法[J].電子學報，2013，41（8）：1480?1486.

[11] 房丙午，黃志球，李勇，等.基于貝葉斯網絡的復雜系統動態故障樹定量[J].電子學報，2016，44（5）：1234?1239.

[12] 趙金樓，成俊會，岳曉東.基于貝葉斯網絡的海洋工程裝備故障診斷模型[J].哈爾濱工業大學學報，2014，35（10）：1288?1293.

[13] 柴慧敏，王寶.態勢評估中的貝葉斯網絡模型研究[J].西安電子科技大學學報，2009，36（3）：491?495.

[14] 張聰聰.基于GeNIe的某航運安全狀況監測軟件設計與實現[D].武漢：武漢理工大學，2014：17.