基于网络层次法灾难备份系统风险分析.docVIP

基于网络层次法灾难备份系统风险分析 　　[摘要]通过对网络层次分析方法的改进，将其应用于灾难备份系统风险分析中，识别出系统间相互影响的程度，从而确定较优的恢复策略，以达到更好的恢复时间和效率。 　　[关键词]网络层次分析法 风险分析 系统相关性 　　中图分类号：F27 文献标识码：A 文章编号：1002－6908（2007）1220085－02 　　 　　近年来,常规的层次分析法即AHP已在系统决策分析中得到了广泛应用.AHP方法的核心是将系统划分层次且只考虑上层元素对下层元素的支配作用.同一层次中的元素被认为是彼此独立的.这种递阶层次结构虽然给处理系统问题带来了方便,同时也限制了它在复杂决策问题中的应用.在许多实际问题中,各层次内部元素往往是依存的,低层元素对高层元素亦有支配作用,即存在反馈.此时系统的结构更类似于网络结构.网络分析法(ANP)正是适应这种需要, 　　由AHP延伸发展得到的系统决策方法. 1996年Saaty在ISAHP-Ⅳ上较为系统地提出了ANP的理论与方法。 　　 　　一、研究背景 　　 　　ANP(analytic network process)首先将系统元素划分为两大部分,第一部分称为控制因素层,包括问题目标及决策准则.所有的决策准则均被认为是彼此独立的,且只受目标元素支配.控制因素中可以没有决策准则,但至少有一个目标.控制层中每个准则的权重均可用传统AHP方法获得.第二部分为网络层,它是由所有受控制层支配的元素组组成的,其内部是互相影响的网络结构,图1就是一个典型的ANP结构. 　　 　　ANP中被比较元素之间可能不是独立的,而是相互依存的,因而这种比较将以两种方式进行: 　　（一）直接优势度 给定一个准则,两元素对于该准则的重要程度进行比较; 　　（二）间接优势度 给出一个准则,两个元素在准则下对第三个元素(称为次准则)的影响程度进行比较.例如要比较甲、乙两成员对商品营销能力的优势度,方法之一,可通过他们对董事长所取的营销策略的影响力比较而间接获得. 　　RozannW. Satty 和 William J. Adams 在 2003 年推出了超级决策软件Super decision1.4.2 (SD)，成功地实现了 ANP 计算的程序化，为ANP 的实用推广奠定了坚实的应用基础。另外，该软件还成功地实现了模糊评估计算，如“优秀、良好、好、一般、差”等类似模糊语言的量化及其它们之间的比较，为实现方案的评估提供了一种智能化的手段。 　　 　　二、模型的建立 　　 　　灾难备份系统是一个复杂的多目标决策问题，有许多指标需要在评标过程中进行考虑。根据前期的建模研究，我们选择了频率最高的三个主要指标作为评估指标进行考虑。它们分别是：RTO、RPO、NRO。 　　RTO(Recovery Time Objective): 　　RPO(Recovery Point Objective): 　　NRO(Network Recovery Objective): 网络恢复目标：主要针对网络中断，是指从网络中断导致业务停顿开始，到网络恢复可以进行业务处理之时，所需要的时间。是灾难恢复先决条件。 　　RTO/RPO/NRO指标不是主观决定的，应由业务需求分析（主要由风险分析RA、业务影响分析BIA）结论获得。 　　假设有一金融信息系统，共有A、B、C、D和E 这5 个子信息系统。其中子系统按给定的主要指标对应的内容如表 1 所示。 　　ANP方法应用于灾难备份系统组合分析,根据信息系统应用具体情况,定义如下实体: 　　灾难备份系统应用组合S:由满足灾难恢复模式的若干灾难备份子系统组成的集合。一个灾难恢复建设方案由若干具体应用系统组成，它们是灾难备份系统应用组合实体的元素。 　　恢复指标P：根据三维建模结果，为RTO、RPO、NRO 　　从而可建立信息系统组合分析模型： 　　 　　按下面(a)形式构造一个矩阵,即超矩阵(superma-trix),记为S。如果不存在自关联(图2中无环C和D),或者其关系较弱不予考虑,则C和D均为0矩阵,超矩阵形式为(b)。 　　 　　最先恢复方案通过计算每个方案的期望值,并从中选择值最大者得到,即: 　　最先恢复方案 　　 　　三、软件模拟 　　 　　根据表 1 的原始数据，应用 SD 软件进行模糊评估如下： 　　（一）建立ANP模型。简化起见，建立一个ANP模型如图3。 　　 　　（二）通过 Assess/Compare/node comparisons 命令输入准则各结点的比较矩阵，其中的输入方式可采用矩阵式、图形式、专家系统式、口头等方式输入，这里采用专家式，如图2所示。 　　（三）通过Compu