《信息安全管理与风险评估》_第5章 基于网络层次分析法的信息安全风险分析研究.pptxVIP

5.1网络层次分析法;层次分析法在解决一些半结构化或者无结构化问题时，能够使问题变得简单、容易。它把问题分解成一个个组成元素，使之呈现递阶的层次结构，让问题变得简单明了。层次分析法的主要特征是：构成层次结构的元素之间是相互孤立的，层次之间也是相互孤立的；每一个元素都归属于一个层，并且同一层次的元素不存在支配和从属关系；不相邻的层次之间的元素也不存在支配和从属关系。但是在实际问题之中，元素之间往往存在着一些不可被忽视掉的相互影响关系。对于这些问题再使用AHP来处理就不合理了。因此，层次分析法的作者托马斯萨迪在1996年正式提出了网络层次分析法（ANP）来解决这些在结构上存在着依赖和反馈关系的问题。网络层次分析法是层次分析法的扩展，网络层次分析法是以层次分析法为理论支撑的，可以将层次分析法比作是网络层次分析法的一个特殊例子。

5.1.1ANP与AHP的特征比较

AHP与ANP面对的都是无结构和半结构的决策问题，面对的都是社会经济系统用数学模型无法进行精确描述的复杂性问题，而这种类型的决策又是决策问题的绝大部分，这是AHP与ANP的共同点。ANP的理论支撑是AHP，是由AHP发展而来，逐步形成的理论和方法，可以说AHP是ANP的一个特例。

AHP是将复杂的问题分解成各个组成因素，按支配关系聚类形成有序的递阶层次结构，然后按照比例标度经过人们的判断，通过两两比较，先确定各元素相对上一层次各个准则的相对重要性，再通过综合判断，确定相对总目标的各决策要素的重要性排序。AHP处理的层次结构是元素内部独立的递阶层次结构，任一元素隶属于一个层次；同一层次中任意两个元素之间不存在支配和从属的关系，且层次的内部相互独立；不相邻的两个层次的任两个元素不存在支配关系。

;5.1.2网络层次分析法的网络层次结构

网络层次分析法的网络层次结构图如图5-1所示，控制层和网络层组成了典型的网络层次分析法的结构。控制层由决策目标和准则组成，其结构是典型的层次分析法的递阶层次结构。

;5.1.3优势度

优势度包括直接优势度和间接优势度。

（1）直接优势度：两个???素基于某个准则进行相对重要性的两两比较，直接优势度适用于元素之间是相对独立的情况。

（2）间接优势度：两个元素基于某个准则对第三个元素（次准则）影响的重要性进行两两比较，间接优势度适用于元素之间存在相互依存的情况。

为了使元素之间两两比较的相对重要性得到量化，在网络层次分析法中引入了1至9的绝对数值的基本标度，如表5-1所示。;5.1.4一致性

在对元素进行两两比较时，由于凭借的是人的主观判断，这就不免会发生一些失误。假若一个矩阵偏离一致性较大，那这样矩阵所得出的结果和得出来的结论就是没有说服力的、是无效的。正因为如此，所以在输入判断矩阵之后需要对每一个矩阵进行一致性校验。

一致性校验步骤如下：

（1）计算一致性指标CI。CI计算公式如下：

（2）选择随机一致性指标RI。随机一致性指标RI如表5-2所示。

（3）计算一致性比例CR。CR计算公式如下：

按目前的统计经验认为，当CR0.1时，认为矩阵具有一致性。;5.1.5超矩阵

1.超矩阵的构建

设ANP的控制层中有准则B1，B2，…，BM。网络层中有元素组C1，C2，…，CN。Ci中有元素ei1，ei2，…，eini（i=1，2，3…，N）。元素之间的重要度用间接优势度进行判断得到，首先在控制层选择一个准则，这里我们以B1作为准则。再选择Cj中的元素ej1为次准则，元素组Ci中的元素对次准则的影响进行两两比较。

用特征根法得到排序向量（wi1（j1），wi2（j2），…，wini（jnj）），同理可得以其他元素为次准则下的排序向量，将所有排序向量用矩阵表示，得ij表示式如式（5-3）所示：

同理，得到其他元素在准则B1下的判断矩阵和排序向量，将这些排序向量组成超矩阵。便得到了所有元素在准则B1下的超矩阵。

因为在控制层之中有N个准则，故超矩阵就对应着有N个。这些超矩阵都是非负的。每个超矩阵的子矩阵ij是归一化的，但是就超矩阵本身而言它不具有归一化的性质。;2.构建加权超矩阵

这里我们依然选择以B1为准则举例说明。在B1准则下，选择一个元素组作为次准则，对元素组之间进行两两比较。得到加权矩阵：

对超矩阵T进行加权得到;3.计算极限加权超矩阵

在得到加权超矩阵之后，需要找出影响的稳定状态，即求出极限相对排序。设：为加权超矩阵，其元素Wij表示元素i对元素j的第一步优势度，W2表示第二步优势度。有

绝对极限排序是累计影响作用，元素i对元素j的累计t步的影响为

当Wt在t接近∞时极限存在，即：

W∞就是在准则B1下各元素的极限加权超矩阵。设Z0为加权超矩阵的初步排序