面向商用现成品服务的分布式入侵容忍系统设计

摘要

入侵容忍技术从本质上讲是一种使系统保持幸存性的技术. 当受保护系统的部分组件受到攻击时,能维持整个系统关键信息和服务的完整性、机密性和可用性。本文提出一种面向商用现成品服务的入侵容忍系统结构，利用冗余和多样性的技术建造模块。详细介绍了代理服务器、接收监听器、表决监听器、动态重构模块和审计控制模块五个关键部件。