Применение метода анализа иерархий для решения задачи выбора антивирусных продуктов Текст научной статьи по специальности «Компьютерные и информационные науки»

УПРАВЛЕНИЕ, ИНФОРМАТИКА И ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА

УДК 004.056.57

И. В. Аникин, А. П. Кирпичников

ПРИМЕНЕНИЕ МЕТОДА АНАЛИЗА ИЕРАРХИЙ ДЛЯ РЕШЕНИЯ ЗАДАЧИ ВЫБОРА АНТИВИРУСНЫХ ПРОДУКТОВ

Ключевые слова: метод анализа иерархий, экспертные оценки, антивирусная защита.

В статье решается задача многокритериального выбора антивирусного продукта для предприятия. Предлагаются критерии отбора антивирусов. Для решения данной задачи используются экспертные оценки и метод анализа иерархий.

Keywords: analytic hierarchy process, expert judgments, antivirus.

We realize multi-criteria selection for antivirus products. Selection criteria for such products have been suggested. We use expert judgments and analytic hierarchy process to make multi-criteria selection.

Задачи многокритериального ранжирования и выбора альтернатив имеют широкое прикладное значение [1]. Для многих таких задач ведущими мотивами принятия решений являются предпочтения людей, а среди критериев принятия решений доминирующую роль играют качественные критерии, которые сложно оценивать в количественном виде. Примерами таких задач являются управление рисками информационной безопасности и выбор средств защиты для определенного объекта [2,3,4,5].

При решении подобных задач достаточную эффективность показал метод анализа иерархий (МАИ), предложенный Т. Саати [6,7,8]. Идея МАИ заключается в построении многоуровневой иерархии путем декомпозиции сложных событий на составные элементы, факторы, и разнесения их по различным уровням иерархии, одновременно идентифицируя величину связи между ними. Центральный вопрос, который исследуется в МАИ: насколько сильно влияют отдельные факторы самого низкого уровня иерархии на ее вершину - общую цель. Для получения ответа на данный вопрос на каждом уровне иерархии эксперт производит всевозможные парные сравнения объектов по отношению к элементам более высокого уровня иерархии на качественной шкале из 9 градаций, представленной в табл. 1.

Обозначим результат сравнения элементов / и ] иерархии на качественной шкале через а^. В

результате всевозможных парных сравнений формируется матрица парных сравнений А, обладающая следующими свойствами:

- Диагональными элементами являются единицы.

- Если a-. = а .

Ч

то a,ч = 1/ а

J1

Т. Саати показал, что для того, чтобы получить приоритеты исследуемых элементов по отношению к элементу более высокого уровня иерархии, необходимо найти собственный вектор матрицы парных сравнений, соответствующий ее максимальному собственному значению. Данный собственный вектор и будет являться вектором приоритетов. Су-

ществует численный метод определения собственного вектора матрицы парных сравнений [6,7].

Таблица 1 - Качественная шкала Т. Саати

Качественная оценка Интенсивность важности Объяснения

Одинаковая значимость 1 Элементы равны по значимости

Слабо значимее 3 Существуют показания о предпочтении одного элемента другому, но показания неубедительные

Существенно или сильно значимее 5 Существуют хорошие доказательства и логические критерии, которые могут показать, что элемент более важен

Очевидно значимее 7 Существует очевидное доказательство большой значимости одного элемента перед другим

Абсолютно значимее 9 Максимально подтверждается ощутимость предпочтения одного элемента другому

Промежуточные оценки между соседними 2,4,6,8

Пусть A =

лп

21

12

22

2s

as

as.

- матрица

2 /

парных сравнений элементов Е1,...,Е5. Тогда для вычисления приоритетов важности элементов выполняют следующие действия.

a

1. Для каждой /-ой строки матрицы А вычисляют среднее геометрическое значение

' a11 . . au . . a1sЛ a1 = Ssja11 •. .. • du •. ... • a1s

A = ai1 . . aj . . ais a = SsJaa • .■ .. • aj •.. . • ais

Kas1 . . asj . . ass y as = ssJas1 • .■ .. • asj • .. .. • ass

2. Элементы вектора а=(аь...,а8) нормируют

£

таким образом, чтобы X а{ = 1. Для этого форми-

i=1

руют нормированный вектор d=(di,...,di,...,ds).

di =-

п <

/ Iа/ Xа/

/ /

3. Д ля каждого столбца у матрицы А вычи-

сляется сумма его элементов Ьу = а1 у +... + ау- = Xауу .

/=1

4. Находится максимальное собственное число матрицы парных сравнений Лтах согласно

выражению Лтах = Ь1 • d1 +... + Ь£ • ^.

5. Произвольно составленная матрица парных сравнений не может быть использована для вычисления вектора приоритетов. Метод анализа иерархий определяет способ определения согласованности оценок эксперта путем расчета индекса согласованности (ИС) и отношения согласованности (ОС) следующим образом:

СЫ

CÑ = Amax n

OC = -

n -1 CC

где СС - индекс случайной согласованности, зависящий от порядка матрицы.

6. Если ОС < 0.15, то составленная матрица парных сравнений A приемлемо согласованна, а вектор d=(d1,...,di,...,ds) является вектором приоритетов

В [6,7] определен также способ расчета приоритетов альтернатив в случае многокритериального выбора, а также для многоуровневых иерархий (число уровней больше 3).

Рассмотрим решение задачи многокритериального выбора антивирусных продуктов для некого предприятия с помощью метода анализа иерархий. Задача сравнительного анализа антивирусных систем решалась в различных работах [9], однако исследований относительно перечня критериев производилось недостаточно. Будем осуществлять выбор среди следующих шести антивирусных продуктов:

- C1 = Kaspersky Endpoint Security;

- C2 = Dr.Web Enterprise Suite;

- C3 = Symantec Protection Suite Small Business Edition;

- C 4 = ESET Endpoint Antivirus;

- C5 = Panda Security for Business;

- C6 = Avast! Enpoint Protection.

В качестве критериев выбора антивирусных продуктов будет использовать следующие:

- К1 = «Полнота идентифицируемых видов

угроз»;

- К 2 = «Качество обнаружения угроз»;

- К3 = «Величина влияния на производительность системы»;

- К4 = «Полнота необходимых средств управления и удобство их использования»;

- К 5 = «Качество построения отчетов»;

- К 6 = «Качество администрирования»;

- К 7 = «Контроль конфигурации»;

- К8 = «Качество реализации механизма обновления»;

- К 9 = «Масштабируемость»;

- К10 = «Полнота поддержки средств архивирования»;

- К11 = «Приемлемость цены».

Для выбора наиболее предпочтительного антивирусного продукта на первом шаге строится трехуровневая иерархия, представленная на рис. 1.

Рис. 1 - Иерархия выбора наилучшего антивирусного продукта

На первом уровне иерархии представлена цель - выбор наилучшего антивирусного продукта. На втором уровне иерархии представлены 11 критериев выбора антивирусных продуктов. Данные критерии являются неравнозначными, например, «Цена» может иметь меньший приоритет по сравнению с рядом функциональных критериев. На третьем уровне иерархии представлены 6 исследуемых антивирусных продуктов. Данные антивирусные продукты могут иметь различные приоритеты по отношению к различным критериям.

На втором шаге определяются веса важности 51,..., 511 критериев. Это осуществляется путем реализации всевозможных парных сравнений критериев на качественной шкале (таблица 1) и обработки

a

получившейся матрицы парных сравнений. В таблице 2 представлены веса важности критериев, полученные в результате выполнения шага 2.

Таблица 2 - Веса важности критериев

Критерий K Вес важности St Критерий Ki Вес важности St

Ki 0.11 K 2 0.15

K 3 0.29 K 4 0.13

K 5 0.02 K 6 0.02

K 7 0.09 K 8 0.05

K 9 0.06 K10 0.05

Kii 0.03

На третьем шаге определяются приоритеты антивирусных продуктов С1 - С6 по отношению к каждому из 11 критериев. Для этого эксперт выполняет их всевозможные парные сравнения на качественной шкале. Для каждого из критериев К, путем обработки матрицы парных сравнений формируется вектор весовых коэффициентов

5(К,) = {?,. {К,)}, I = 1,6 . Объединив векторы весовых коэффициентов по каждому из критериев, мы получим полную матрицу приоритетов антивирусных продуктов размерности 6x11 в следующем виде:

'$,у(К{) ... 5.(К1) ... 56(К[)^ $<ЛсМ(Лсе Д1 Sl(Kj) ... 5. (Kj) ... S6(Kj) ф-Шсё

ч51(Кп) ... 5(К11) ... 56(К11))^dсnídс¿ Д11

Полученная на данном шаге матрица приоритетов представлена ниже:

' 0.2 0.14 0.24 0.18 0.12 0.124

0.25 0.12 0.21 0.14 0.21 0.07

0.03 0.14 0.11 0.21 0.21 0.31

0.37 0.08 0.37 0.08 0.07 0.04

0.27 0.11 0.44 0.07 0.07 0.03

0.37 0.08 0.37 0.08 0.07 0.04

0.14 0.15 0.4 0.16 0.12 0.03

0.45 0.25 0.11 0.13 0.05 0.02

0.26 0.1 0.48 0.07 0.06 0.02

0.35 0.13 0.35 0.07 0.07 0.04

ч 0.13 0.06 0.13 0.05 0.03 О.6 ,

На четвертом шаге определяется итоговый вектор ™ = {^1,...,w11) приоритетов антивирусных

продуктов в следующем виде:

' S1(K1) . . S,(K1) . . S6(Kt)N

w Ц^.., wn ) = (Sl,..., S„ )• S.(Kj) . . St(Kj) . . S 6(Kj)

,S,(KU) . . S,(Kn) . . S6(Kn)/

В нашем случае

w = (w1,..., wn ) = (0.2,0.13,0.25,0.15,0.14,0.14) Ранжирование антивирусных продуктов и выбор наиболее предпочтительного из них осуществляется в соответствии с их приоритетами w,-. Наилучший антивирусный продукт Ck выбирается в соответствии с правилом: Ck | wk = max w,. В нашем

¿=1,6

случае наилучшим антивирусным продуктом для предприятия является продукт Symantec.

Литература

1. В. И. Глова, И. В. Аникин, М. Р. Шагиахметов. Методы многокритериального принятия решений в условиях неопределенности в задачах нефтедобычи. Казань: Изд-во Казан. гос. техн. ун-та, 2004. 31 с.

2. Аникин И.В. Управление внутренними рисками информационной безопасности корпоративных информационных сетей // Научно-технические ведомости Санкт-Петербургского государственного политехнического университета. Информатика. Телекоммуникации. Управление. -2009, Т.3, № 80. - С.35-50.

3. Аникин И.В. Метод оценки внутренних рисков информационной безопасности корпоративных информационных сетей // Информация и безопасность. - 2014, Т.17, № 2. - С. 320-323.

4. Аникин И. В. Метод количественной оценки уровня ущерба от реализации угроз на корпоративную информационную сеть // Информационные технологии. -2010, № 1. - С. 2-6.

5. Аникин И.В.., Кирпичников А.П., Назаров А.О. Практическое применение метода концептуальной кластеризации объектов, характеризуемых нечеткими параметрами // Вестник Казанского технологического университета. - 2014, Т.17, № 11. - С. 203-206.

6. Саати Т. Принятие решений. Метод анализа иерархий. М.: Радио и связь, 1993.

7. Саати Т., Кернс К. Аналитическое планирование. Организация систем. М.: Радио и связь, 1991.

8. Аникин И.В. Метод анализа иерархий в задачах оценки и анализа рисков информационной безопасности // Вестник Казанского государственного технического университета им. А.Н. Туполева. - 2006, № 3. - С.11-18.

9. Бегалин А.Ш., Бегалина М.Ш. Антивирусы: Анализ производительности и эффективности // Наука и мир. -2014, Т. 1, № 2. - С. 153-155.

© И. В. Аникин - канд. техн. наук, зав. каф. систем информационной безопасности КНИТУ-КАИ, [email protected]; А. П. Кирпичников - д-р физ.-мат. наук, зав. каф. интеллектуальных систем и управления информационными ресурсами КНИТУ, [email protected].

© 1 V. Anikin - PhD, Head of the Department of Information Security Systems, KNRTU-KAI, [email protected]; A. P Kirpichnikov - Dr. Sci, Head of the Department of Intelligent Systems and Information Systems Control, KNRTU, [email protected].