入侵容忍的分布式Web服務(wù)器模型研究.pdf

1、入侵容忍承認(rèn)攻擊的發(fā)生是不可避免的，并且系統(tǒng)無法完全依賴于防火墻、入侵檢測系統(tǒng)等傳統(tǒng)的安全技術(shù)進(jìn)行防御保護(hù)和檢測入侵。入侵容忍主要考慮的是在入侵存在的情況下系統(tǒng)的生存能力，所關(guān)注的是入侵造成的影響而不是入侵的原因。入侵容忍的宗旨就是如何在入侵發(fā)生的情況下，保證系統(tǒng)服務(wù)的連續(xù)性。它要求系統(tǒng)具有耐攻擊的可操作性，當(dāng)系統(tǒng)遭受攻擊或入侵時(shí)，仍然能夠連續(xù)地提供所期望的服務(wù)；即使系統(tǒng)的某些組件已經(jīng)遭受了破壞，系統(tǒng)也能繼續(xù)提供降級(jí)的服務(wù)。 該

2、文提出了入侵容忍的分布式Web服務(wù)器模型ITDW。該模型將一般類型的Web服務(wù)(COTS組件建立起來的分布式Web服務(wù))作為保護(hù)的目標(biāo)，目的是模型中的某些組件在已經(jīng)遭到了惡意入侵的情況下，系統(tǒng)能夠通過入侵響應(yīng)和入侵掩蓋兩種方法，保證合法用戶的合理請求，提供正常的Web服務(wù)，并能及時(shí)對(duì)受損組件進(jìn)行恢復(fù)和還原。該文詳細(xì)介紹了其中的代理服務(wù)器模塊、服務(wù)執(zhí)行模塊和安全管理模塊，著重解析了代理服務(wù)器的狀態(tài)轉(zhuǎn)換和有效性檢測、Web服務(wù)器如何處理負(fù)載