工作原理
系统维护一个实时地理单元网格(1° x 1° 分辨率)。每个单元追踪四类事件:
当3 种或更多不同事件类型在 24 小时窗口内出现在同一单元时,会生成一个聚合警报。
聚合评分
告警阈值
检测器仅在单元中出现 3 种及以上不同事件类型时才发出聚合警报。随后 Strategic Risk 告警优先级层结合类型多样性与评分对告警进行分类:
共享优先级助手仍为
>=50 的评分保留防御性 medium 分支,但当前检测器输出不会触及它,因为已发出的告警必须已至少具备 3 种事件类型。
示例场景
台海集结- 单元:
25°N, 121°E - 事件:军用航班(3)、海军舰船(2)、抗议(1)
- 评分:75 + 12 = 87
- 优先级:高
- 信号:“Geographic Convergence (3 types) - military flights, naval vessels, protests”
- 单元:
32°N, 35°E - 事件:军用航班(5)、抗议(8)、地震(1)
- 评分:75 + 25 = 100(严重)
- 优先级:严重
- 信号:多条活动流在该区域聚合
