摘" 要：海外中資企業(yè)作為中國企業(yè)在“一帶一路”沿線國家的投資者和運(yùn)營者，面臨著各種安全威脅。為確保企業(yè)的安全，營地安防系統(tǒng)發(fā)揮著關(guān)鍵作用。定量分析“一帶一路”海外營地安防系統(tǒng)的薄弱路徑，可以幫助企業(yè)建立強(qiáng)大的安全防護(hù)體系，保護(hù)資產(chǎn)和員工安全，促進(jìn)項(xiàng)目順利進(jìn)行。該文基于EASI模型對某海外中資企業(yè)營地安防系統(tǒng)進(jìn)行脆弱性評估，利用模擬場景建立敵手入侵序列圖，對所有入侵路徑進(jìn)行計(jì)算，分析最薄弱路徑的關(guān)鍵影響因素，針對最薄弱路徑提出改進(jìn)措施，提高海外中資企業(yè)營地安防系統(tǒng)的有效性。

關(guān)鍵詞：安防系統(tǒng);EASI模型;海外營地;脆弱性評估;入侵路徑

中圖分類號：X92" " " 文獻(xiàn)標(biāo)志碼：A" " " " " 文章編號：2095-2945（2024）26-0001-05

Abstract： As investors and operators of Chinese enterprises in countries along the \"Belt and Road\"， overseas Chinese enterprises face various security threats. Camp security systems play a key role in ensuring the safety of businesses. Quantitatively analyzing the weak path of the security system of overseas camps along the \"Belt and Road\" can help enterprises establish a strong security protection system， protect the safety of assets and employees， and promote the smooth progress of projects. Based on the EASI model， this paper evaluates the vulnerability of the camp security system of an overseas Chinese-funded enterprise， establishes the intrusion Adversary Sequence Diagram by using the simulation scenario， calculates all the intrusion paths， analyzes the key influencing factors of the weakest path， and proposes improvement measures for the weakest path， so as to improve the effectiveness of the camp security system of overseas Chinese-funded enterprises.

Keywords： security system; EASI model; overseas camp; vulnerability assessment; intrusion path

國際環(huán)境的不穩(wěn)定性和變化會直接影響到海外中資企業(yè)的運(yùn)營。海外中資企業(yè)在海外經(jīng)營過程中會面臨非傳統(tǒng)安全，非傳統(tǒng)安全是指與傳統(tǒng)國家安全觀念不同，強(qiáng)調(diào)在全球化背景下，各國面臨的非軍事安全挑戰(zhàn)和威脅。傳統(tǒng)安全主要關(guān)注軍事沖突、戰(zhàn)爭、武力威脅，而非傳統(tǒng)安全則關(guān)注與人類福祉和社會穩(wěn)定直接相關(guān)的各種安全問題，威脅到中資企業(yè)的員工和資產(chǎn)安全。例如，2022年8月27日，安哥拉羅安達(dá)一中資企業(yè)營地發(fā)生惡性案件致3名中國公民死亡;2023年3月19日，中非共和國發(fā)生一起針對中資民營企業(yè)的武裝襲擊事件，已造成中國公民9人死亡、2人重傷。因此，海外中資企業(yè)在營地安防系統(tǒng)建設(shè)方面越來越重視，對于員工和資產(chǎn)的安全保障已經(jīng)成為他們的首要任務(wù)，評估分析安防系統(tǒng)的薄弱路徑并對其進(jìn)行改進(jìn)和升級至關(guān)重要。

1977年，桑迪亞國家實(shí)驗(yàn)室提出了一個對實(shí)物保護(hù)系統(tǒng)（Physical protection systems，PPS）有效性的定性和定量評價的框架。EASI（Estimate of Adversary Sequence Interruption）模型[1]是由桑迪亞國家實(shí)驗(yàn)室開發(fā)的，最初用于評估核電站實(shí)物保護(hù)系統(tǒng)的防護(hù)能力，現(xiàn)如今，它也被廣泛應(yīng)用于評估基礎(chǔ)設(shè)施和重要場所的安防系統(tǒng)的防護(hù)能力。奧茲庫圖克基于EASI模型，開發(fā)了一種改進(jìn)的蒙特卡羅的多路徑方法，通過研究移動關(guān)鍵檢測點(diǎn)以評估核設(shè)施實(shí)物保護(hù)系統(tǒng)[2]。安迪維賈亞庫蘇瑪使用EASI模型進(jìn)行對手路徑分析，以計(jì)算核反應(yīng)堆建筑場景的中斷概率，并使用基于二維網(wǎng)絡(luò)的計(jì)算機(jī)工具來確定對手執(zhí)行其行動的路徑[3]。

目前國內(nèi)學(xué)者運(yùn)用EASI模型在防入侵系統(tǒng)和實(shí)物保護(hù)領(lǐng)域提出了不同的方法，以評估系統(tǒng)的有效性和薄弱路徑，并提出改進(jìn)建議。薛朝暉[4]基于WO-EASI模型，通過仿真模型分析了冬奧賽場的防入侵系統(tǒng)的薄弱路徑和改進(jìn)建議。錢文海等[5]利用馬爾可夫鏈和敵手入侵中斷評估EASI模型，提出了核材料實(shí)物保護(hù)效能評估方法，通過提升關(guān)鍵的PPS防護(hù)節(jié)點(diǎn)的整體防護(hù)性能來降低成本。李愛國等[6]基于EASI模型，提出了一種實(shí)物保護(hù)系統(tǒng)動態(tài)脆弱性評估方法，考慮了極端氣候環(huán)境對系統(tǒng)的影響，并通過實(shí)時計(jì)算攔截概率和采取臨時防護(hù)措施來提高系統(tǒng)的防護(hù)性能。王清清等[7]則應(yīng)用基于EASI模型的安全防范系統(tǒng)脆弱性分析方法對某油田危險品倉庫進(jìn)行評估。張俊輝等[8]探索了EASI模型在高鐵周界安防系統(tǒng)評估中的可用性，并驗(yàn)證了模型的有效性，并提出了進(jìn)一步的工作思路。范亦非等[9]提出了一種基于EASI模型的安全防范系統(tǒng)攻防評估方法（ODAPPS），該方法可以評估在不同敵手人數(shù)下的安防系統(tǒng)效能，并研究了優(yōu)化探測概率、延遲時間、響應(yīng)時間和響應(yīng)力量對效能提升的影響。

綜上所述，過去的研究主要集中在核設(shè)施和基礎(chǔ)設(shè)施方面，而在海外中資企業(yè)營地安防脆弱性評估方面的研究較少。在前人研究的基礎(chǔ)上，本文將EASI模型運(yùn)用在海外營地安防系統(tǒng)的脆弱性評估方面，根據(jù)某海外中資企業(yè)營地布局圖構(gòu)建敵手入侵序列圖（Adversary Sequence Diagram，ASD）[10]，利用EASI模型計(jì)算出每條路徑的攔截概率，從而確定海外中資企業(yè)營地安防系統(tǒng)的薄弱環(huán)節(jié)，便于通過改進(jìn)原有安防設(shè)施來提高系統(tǒng)的防護(hù)能力，以達(dá)到更高的效益。

1" 敵手入侵序列圖

根據(jù)所給的營地布防圖和各探測單元數(shù)據(jù)，建立ASD;將數(shù)據(jù)輸入系統(tǒng)，記錄所有入侵路徑;分析所有敵手入侵路徑，找出中斷敵手最薄弱路徑。

ASD是一種用于描述系統(tǒng)或應(yīng)用程序中的安全威脅和攻擊的圖表。它通常用于識別潛在的攻擊路徑和攻擊者與系統(tǒng)之間的交互流程。通過敵手入侵序列圖，安全分析人員可以更好地理解潛在的安全威脅和攻擊路徑，并采取相應(yīng)的防御措施來保護(hù)系統(tǒng)的安全性。

建立敵手入侵序列圖的步驟如下。

第一步，將布局圖里相鄰區(qū)域的設(shè)施經(jīng)行分割建模。

第二步，定義各個防護(hù)層和探測單元。

第三步，記錄各個探測單元的探測概率和延遲時間。

一個基本的敵手入侵序列圖的構(gòu)成如圖1所示。

敵手入侵序列圖有助于分析人員對入侵路徑進(jìn)行整體把握，并且可以圖形化顯示所有的探測器、檢測裝置、機(jī)械屏障延遲裝置等安防設(shè)備。如圖1所示，分析人員可以清晰地看到安防設(shè)備的分布情況，以及它們在入侵路徑上的覆蓋范圍。

這樣的圖示對于評估安防系統(tǒng)的覆蓋范圍和效能非常有幫助。分析人員可以根據(jù)這些信息來了解敵手可能采取的入侵行為和可能經(jīng)過的區(qū)域，進(jìn)而提出相應(yīng)的改進(jìn)措施，以增強(qiáng)安全防范能力。

2" EASI模型原理

在特定路徑和特定威脅的情況下，EASI模型通過分析探測、延遲、響應(yīng)和通信值等因素，計(jì)算中斷敵手入侵的可能性。

2.1" 模型參數(shù)介紹

根據(jù)主要功能、探測、延遲和響應(yīng)，EASI方法所涉及的關(guān)鍵參數(shù)是探測概率、延遲時間、通信概率和響應(yīng)時間。

通信概率PC是指安防警報系統(tǒng)接到報警信號后成功通知響應(yīng)力量的概率。桑迪亞國家實(shí)驗(yàn)室多次實(shí)驗(yàn)和統(tǒng)計(jì)，認(rèn)為大多數(shù)安防系統(tǒng)的通信概率至少為0.95。通信概率的大小受多種因素的影響，獲得該數(shù)據(jù)需要對營地進(jìn)行多次的入侵行為模擬，會對建筑造成破壞，所以本文將參考桑迪亞國家實(shí)驗(yàn)室給出的數(shù)據(jù)進(jìn)行研究。

探測概率PD是指在入侵行為探測器所覆蓋的區(qū)域內(nèi)探測到敵手的可能性。

響應(yīng)時間TR是指探測器首次報警、警報復(fù)核、通知響應(yīng)力量、響應(yīng)力量做準(zhǔn)備工作（裝備武器、啟動車輛等時間）、響應(yīng)力量集結(jié)和前往保護(hù)目標(biāo)進(jìn)行防御的一系列行為。

延遲時間TD是指敵手通過路徑中的障礙直到完成破壞、偷竊等目標(biāo)所需要的時間。包括花費(fèi)在通過的路徑區(qū)域和突破路徑組件的時間。

2.2" 中斷概率計(jì)算

中斷概率PI是根據(jù)探測、延遲、響應(yīng)等變量計(jì)算而得到的。一個入侵行為事件是有順序的，響應(yīng)力量中斷對手的概率，取決于響應(yīng)時間和敵手完成任務(wù)所需時間之間的比較。如圖2所示，一個入侵事件只有在保護(hù)系統(tǒng)的響應(yīng)時間TR小于延遲時間TD時，響應(yīng)力量才能在入侵行為完成之前攔截它。而滿足響應(yīng)時間恰好小于延遲時間的探測報警時間點(diǎn)被稱為關(guān)鍵探測點(diǎn)（Critical Detection Point，CDP）[10]。如果在關(guān)鍵探測點(diǎn)之前探測到敵手入侵行動，就有足夠的時間進(jìn)行警報復(fù)核和響應(yīng)，以攔截此次入侵。

假設(shè)A是一個入侵事件，那么單個保護(hù)元素的中斷概率如下

， （1）

， （2）

式中：P（R|A）表示響應(yīng)力量在敵手的行動序列中斷之前到達(dá)，并給出警報的概率，即延遲時間TD大于響應(yīng)時間TR的概率;P（A）表示報警的概率，在探測到敵手入侵行為后，系統(tǒng)成功通知到響應(yīng)力量的概率。

響應(yīng)力量想要中斷敵手入侵行為，必要條件為

TD-TRgt;0 。 （3）

假設(shè)隨機(jī)變量TD和TR都是獨(dú)立且服從高斯分布（正態(tài)分布）的[11]。所以2個變量的差值X=TD-TR也服從高斯分布（正態(tài)分布），記為X～（μ，σ2），因此隨機(jī)變量的正態(tài)分布表達(dá)式為

。 （4）

方差的表達(dá)式為

。（5）

變量X的概率密度函數(shù)為

當(dāng)敵手需要跨越多個保護(hù)元素時，總的中斷概率為

3 某海外中資企業(yè)營地安防系統(tǒng)脆弱性分析

某中資企業(yè)在海外設(shè)立的營地承擔(dān)著重要的商業(yè)和資源開發(fā)任務(wù)。這個海外營地是企業(yè)的核心廠房、物資存放庫等關(guān)鍵設(shè)施所在地，安全性對于企業(yè)的運(yùn)營和利益保護(hù)至關(guān)重要。一旦遭受不法分子的潛入和破壞，將對企業(yè)的商業(yè)計(jì)劃和資源開發(fā)造成巨大損害，同時也可能導(dǎo)致危險物品的泄漏，威脅著周邊員工和當(dāng)?shù)鼐用竦纳踩?。因此，對海外營地的安防系統(tǒng)進(jìn)行入侵分析，并尋找其中的最薄弱環(huán)節(jié)，對存在的漏洞進(jìn)行相應(yīng)的修補(bǔ)和改進(jìn)顯得尤為重要。尤其是要加強(qiáng)關(guān)鍵設(shè)施的人員防護(hù)、物理安全、技術(shù)防范能力，以提高整個系統(tǒng)的安全防護(hù)能力，其營地布局如圖3所示。

根據(jù)某海外中資企業(yè)營地布局圖設(shè)計(jì)的ASD，如圖4所示，入侵行為從外圍區(qū)域開始，依次選擇要經(jīng)過的探測單元，形成一條入侵路徑，例如①→④→⑥→⑨→ 。根據(jù)敵手入侵序列圖可得到36條入侵路徑。敵手入侵序列圖是一種用于幫助提高設(shè)施PPS有效性的圖示法，它展示了潛在敵方可以利用的路徑，以實(shí)施損壞或偷竊目標(biāo)的威脅行為。針對特定的PPS和特定的威脅，敵手入侵序列圖可以幫助確定最脆弱的路徑，以便使用EASI模型來評估和提高整個PPS的有效性。

3.1 保護(hù)單元參數(shù)

由于獲取每個保護(hù)元素的實(shí)際性能值并不容易，因此本研究采用了來自桑迪亞國家實(shí)驗(yàn)室（SNL）發(fā)布的訓(xùn)練數(shù)據(jù)中的假設(shè)數(shù)據(jù)作為每個保護(hù)元素的值，保護(hù)單元參數(shù)見表1。

3.2 運(yùn)行結(jié)果

為了確定薄弱路徑的薄弱部分，并實(shí)現(xiàn)以較少的資金和人力投入更有效地增加薄弱路徑的截住概率，本研究可以使用EASI模型的計(jì)算公式來直觀地觀察到影響整個入侵路徑截住概率的幾個關(guān)鍵因素，包括探測概率、延遲時間、響應(yīng)時間。假定TR為180 s，以路徑①→④→⑥→⑨→ 為例，EASI模型計(jì)算中斷概率見表2。

將某海外中資企業(yè)營地的各保護(hù)單元及參數(shù)數(shù)據(jù)輸入，通過分析，可以從總共36條入侵路徑中找到一條攔截概率最小的路線，編號③→④→⑧→⑩→ ，即邊界圍欄—限制區(qū)域圍欄—運(yùn)輸通道—緊急出口—目標(biāo)。該路線的截住概率為48.33%，其中關(guān)鍵探測點(diǎn)位于運(yùn)輸通道區(qū)域。通過分析可看出該安防系統(tǒng)的周界探測概率過低，在運(yùn)輸通道區(qū)域延遲時間過短。

3.3 改進(jìn)建議

根據(jù)最薄弱路徑③→④→⑧→⑩→ ，并結(jié)合GB 50348—2018《安全防范工程技術(shù)標(biāo)準(zhǔn)》[12]分析，本研究需要改進(jìn)營地的安防系統(tǒng)，以減緩敵手的行動速度，從而給響應(yīng)部隊(duì)留出足夠的時間來應(yīng)對和壓制敵手的攻擊，確保他們在到達(dá)目標(biāo)之前能夠被攔截。為增加海外營地安防系統(tǒng)的效果，本文提出了幾種備選方案。

第一種方案是考慮添加檢測元素，在邊界圍欄和限制區(qū)域圍欄增加監(jiān)控?cái)z像頭的數(shù)量和覆蓋范圍，通過增加監(jiān)控設(shè)備密度來提高探測概率，以加快入侵檢測過程，從而使得響應(yīng)部隊(duì)能夠更快地做出響應(yīng)并預(yù)測敵手的攻擊。

第二種方案是考慮強(qiáng)化或增加延遲因素，在入侵運(yùn)輸通道區(qū)域增加一些障礙物以減緩敵手的行動速度，給予響應(yīng)部隊(duì)足夠的時間來預(yù)判敵手的攻擊。

第三種方案是訓(xùn)練或增加響應(yīng)部隊(duì)的人數(shù)，在出入口處增加保安和巡邏人員的數(shù)量，培訓(xùn)保安人員的技能，提高他們的應(yīng)急處理和危機(jī)應(yīng)對能力，加強(qiáng)安全巡查以減少響應(yīng)時間或增加響應(yīng)能力。

3.4 改進(jìn)結(jié)果

根據(jù)改進(jìn)建議，對安防系統(tǒng)進(jìn)行改進(jìn)，在邊界圍欄和限制區(qū)域圍欄增加攝像頭數(shù)量和覆蓋范圍后，提高了設(shè)施的探測概率，分別將探測概率提高至65%和70%;通過在運(yùn)輸通道區(qū)域設(shè)置S形通道，增加該區(qū)域延遲時間至80 s;通過訓(xùn)練響應(yīng)部隊(duì)人員，做到迅速響應(yīng)，將響應(yīng)時間減少至160 s。

表3列出了改進(jìn)前后最薄弱路徑的數(shù)據(jù)，可以清晰地展示改進(jìn)后的效果。

改進(jìn)之后該路線的中斷概率提升至87.22%，提高了邊界圍欄的探測概率和探測范圍，增加了敵手通過運(yùn)輸通道的延遲時間，有效提升該海外中資企業(yè)安防系統(tǒng)的安全性和防護(hù)能力。

4 結(jié)論

本文研究了使用EASI模型評估海外中資企業(yè)營地安防系統(tǒng)的有效性，通過輸入探測、延遲、響應(yīng)3方面的數(shù)據(jù)，利用模擬場景建立敵手入侵序列圖，對所有入侵路徑進(jìn)行計(jì)算，確定最薄弱路徑上的攔截概率，找出海外中資企業(yè)營地安防系統(tǒng)中最薄弱的路徑，并得出以下結(jié)論：

1）響應(yīng)部隊(duì)的反應(yīng)時間對中斷敵手行動的概率有影響，反應(yīng)時間越長，中斷概率越小。提高響應(yīng)部隊(duì)的應(yīng)急處理和危機(jī)應(yīng)對能力有助于提高實(shí)物保護(hù)系統(tǒng)的有效性。

2）對使用EASI模型評估中資企業(yè)營地安防系統(tǒng)找出的最薄弱路徑進(jìn)行改進(jìn)，安防系統(tǒng)最薄弱路徑中斷概率提升了38.89%。

3）該分析模型可以客觀地評估安防系統(tǒng)的有效性，并提供有關(guān)安防系統(tǒng)脆弱性的評估結(jié)果，以實(shí)現(xiàn)合理且優(yōu)先分配資源的方式來提高海外中資企業(yè)營地的中斷敵手的概率，并加強(qiáng)營地的安全管理。

參考文獻(xiàn)：

[1] BENNETT H A. “Easi” - an evaluation method for physical security systems[J].Nucl. Mater. Manag，1977（6）：371-379.

[2] MATTER J C. SAVI： a pc-based vulnerability assessment program[R].SAND Report，1988.

[3] OZKUTUK S M，CHIRAYATH M. Vulnerability Assessment of a Physical Protection System Design Using a Multi Path Analysis and Moving Critical Detection Points[C]//Vienna， Austria.INMM/ESARDA Joint Annual Meeting，2023.

[4] 薛朝暉.冬奧賽場防入侵系統(tǒng)有效性分析[D].北京：中國人民公安大學(xué)，2022.

[5] 錢文海，張勃，周晶晶，等.基于馬爾可夫鏈與EASI模型的核材料實(shí)物保護(hù)效能評估[J].智能計(jì)算機(jī)與應(yīng)用，2022，12（3）：97-102，106.

[6] 李愛國，雷魯飛，陳博，等.基于EASI模型的實(shí)物保護(hù)系統(tǒng)動態(tài)評估方法[J].計(jì)算機(jī)仿真，2022，39（2）：235-239，245.

[7] 王清清，王昌偉，方文韜，等.基于EASI模型的安全防范系統(tǒng)脆弱性分析[J].安全與環(huán)境工程，2020，27（6）：126-132，186.

[8] 張俊輝，李崢鳴，智紅強(qiáng)，等. 核設(shè)施實(shí)物保護(hù)系統(tǒng)量化評估軟件的設(shè)計(jì)與開發(fā)[C]//中國核學(xué)會.中國核科學(xué)技術(shù)進(jìn)展報告（第五卷）——中國核學(xué)會2017年學(xué)術(shù)年會論文集第10冊（核測試與分析分卷、核安全分卷），2017：429-434.

[9] 范亦非，陳文靜.基于路徑分析模型的安全防范系統(tǒng)攻防對抗效能評估方法[J].科學(xué)技術(shù)創(chuàng)新，2023（2）：95-98.

[10] [美]瑪麗·琳·加西亞.實(shí)物保護(hù)系統(tǒng)設(shè)計(jì)與評估[M].2版.北京：電子工業(yè)出版社，2017.

[11] 孫亞華，李式巨，李彬.核電站實(shí)物保護(hù)系統(tǒng)的量化評估[J]. 核動力工程，2009，30（1）：20-25.

[12] 安全防范工程技術(shù)標(biāo)準(zhǔn)：GB 50348—2018[S].北京：中國計(jì)劃出版社，2018.

第一作者簡介：王雪（1999-），女，碩士研究生。研究方向?yàn)楹Ｍ獍踩婪都夹g(shù)與工程。

*通信作者：臧娜（1982-），女，博士，副教授。研究方向?yàn)楹Ｍ獍踩婪都夹g(shù)與工程。