论文部分内容阅读
分析了入侵与故障的区别，指出在安全领域直接使用容错方法存在模型上的不可行性。提出了一种面向特定服务的入侵容忍方法。这种方法关注的是入侵的结果而不是入侵本身，即在保证系统功能连续的情况下，利用门限密码以及大数表决等技术检测入侵的存在，然后用容错技术重构和恢复受攻击的系统。详细介绍了这种面向特定服务的入侵容忍方法的信任模型，讨论了系统的初步实现。