由于计算机科学技术的飞速发展,使得网络越来越复杂和多样化,这给网络和信息系统的安全管理带来了新的挑战。单一使用“检测”、“容忍”网络和信息技术难以保证网络在无干扰状态下运行。为了尽可能减少网络攻击所产生的危害,提出了一种技术策略,可以帮助网络管理人员掌握当前网络的安全状况,了解安全态势的未来演变趋势,并且及时地进行响应,确保系统的可靠性和可生存性。网络安全的概念逐渐引起了研究者的兴趣,他们希望用它来解决上述需求。然而,对网络安全生存性和入侵容忍性的研究仍处于探索阶段,构建安全、使系统能够容忍细微攻击、保证数据完整性的服务器正变得越来越难以实现。为了捕捉生存性的本质,我们必须首先考虑,入侵实际上是一个恶意的故障,它有两个根本原因:一是弱点、缺陷、漏洞,二是恶意攻击或者企图利用前者的行为。因此在本文中,许多威胁和问题已经被概述和评估为一组操作系统和应用,入侵容忍、恢复(自恢复)方法通常是在不断演变的威胁下提高系统可靠性和安全性的唯一可行方法。“入侵预测”、“入侵检测”、“攻击抵抗”和“系统恢复”是保护信息系统的主要技术。本文提出了针对Web服务和其他攻击手段的生存方法。初步的研究表明,所提出的方法可以提高系统的性能,并提高入侵过程中诊断和减少服务不可用的能力,因为生存性是指即使在危急情况下并且存在入侵或攻击时也能及时完成任务的一种方法。这种防御机制侧重于检测、预防、容忍和响应、攻击症状以及入侵效应的诊断,以便只有在攻击成功时才执行适当的反应。本文对生存性技术的研究重点在于即使在系统部分受损的情况下仍能提供一个良好的服务水平。本研究的前提是,系统的体系结构能够保证入侵容忍并满足用户的要求。总体而言,本文主要阐述了可生存性研究的关键问题及其技术。