✈️ 姿态控制系统 · 安全设计
📘 30章 航空级安全课程
🧩 DO-178C / DO-254
⚙️ DAL A–E
🛡️ 余度 & 监控
友好色系
01
安全设计总论
DO-178C/254
安全生命周期
DAL A-E
02
姿态传感器冗余架构
三余度IMU
投票机制
FDI策略
03
控制律安全监控
独立监控通道
看门狗
CCDL
04
软件安全编码实践
MISRA-C
静态分析
MC/DC覆盖
05
硬件安全设计
电源掉电保护
EMC
硬件看门狗
06
系统级故障树分析(FTA)
顶事件
逻辑门
最小割集
07
失效模式与影响分析(FMEA)
功能/硬件FMEA
RPN
缓解措施
08
安全通信协议
ARINC 429/825
TTE
CRC·汉明码
09
余度管理策略
热/冷备份
主从选举
交叉传输
10
飞行包线保护
AOA限制
过载保护
自动改出
11
执行机构安全监控
舵面反馈
力纷争
伺服阀诊断
12
软件架构安全分区
ARINC 653
时间/空间隔离
健康监控
13
系统集成测试
HIL测试
故障注入
回归测试
14
适航认证流程
TC申请
符合性MoC
审定计划
15
人为因素与安全
驾驶舱告警
自动化依赖
HMI评估
16
网络安全威胁
攻击面
数据链加密
安全启动·TPM
17
可靠性预计与分配
失效率λ
RBD
MTBF分配
18
安全案例构建
GSN论据
证据链
持续论证
19
实时操作系统(RTOS)安全
优先级反转
死锁检测
堆栈保护
20
传感器数据融合安全
卡尔曼异常检测
野值剔除
时间戳同步
21
飞行测试安全
试飞风险缓解
遥测监控
应急终止
22
维护与持续适航
FRACAS
服务通告SB
持续适航
23
系统辨识与模型验证
频域辨识
模型置信度
不确定性量化
24
数字孪生与安全
虚拟验证
实时健康评估
预测性维护
25
法规与标准更新
EASA/FAA
ASTM F3269
无人机安全
26
安全文化与管理
SMS
无惩罚报告
安全评审
27
案例研究
737 MAX MCAS
A380飞控
安全设计
28
未来趋势
AI/ML安全
自适应认证
量子加密
29
综合设计项目
需求到验证
团队协作
文档管理
30
课程总结与考核
知识回顾
安全思维
项目评审