论文部分内容阅读
随着互联网的快速发展，互联网上的各种应用也越来越多，随之而来的信息安全问题也日益严重。本文是作者在参与了非结构数据中心项目，对相关的安全技术进行了进一步研究之后所撰写的。本文主要研究了两种安全技术。第一，针对互联网上至关重要的身份认证问题，研究了PKI(Public Key Infrastructure)技术，对PKI技术的结构、核心技术和数字证书等做了详尽的介绍，并利用现有的PKI平台实现了数据中心中的身份认证。第二，为了实现不间断服务，针对入侵问题，研究了入侵容忍技术，介绍了故障模型、入侵容忍机制、入侵容忍策略和构建入侵容忍系统的技术等内容，并在此基础上，对数据中心的核心，提出了入侵容忍的数据库系统的设计。