Web服务容侵系统研究与实现

摘要

容忍入侵是以生存为目的的第三代网络安全技术“生存技术”的核心。论文根据SITAR架构提出了Web服务容侵系统的组成,并重点研究了其中的接受监视器、表决监视器和自动重配置模块的策略,提出了基于协同学习的检测策略、自适应的多数表决策略以及基于检查点的快速自动重配置策略,最后在此基础上实现了Web服务容侵系统,实践表明在Web服务受到未知攻击后,能够检测出Web服务的输出流异常,并能持续提供正确的服务。