入侵容忍技术现状与发展  

Intrusion Tolerance Technology——Survey and Direction

作　　者：张险峰[1] 张峰[1] 秦志光[1] 刘锦德[1] 

机构地区：[1]电子科技大学计算机学院IBM技术中心,成都610054

出　　处：《计算机科学》2004年第10期19-22,27,共5页Computer Science

基　　金：国家863课题(编号:2002AA142040)资助

摘　　要：入侵容忍技术是美国提出的第三代安全的核心。入侵容忍是一种主动防护能力,当受保护系统的部分组件受到攻击时,入侵容忍旨在能维持整个系统关键信息和服务的完整性、机密性和可用性。本文介绍了入侵容忍技术的理论基础,包括系统故障模型、入侵容忍机制和入侵容忍策略;通过将入侵容忍同入侵检测、容错技术对比,研完了入侵容忍的应用特征;从应用类型、研究层次和领域问题对入侵容忍研究工作进行了分类;通过介绍OASIS计划支持的几个典型项目总结了入侵容忍研究工作现状;对该技术的未来发展进行了分析。Intrusion tolerance technology(ITT)is the core of 'the 3rd Generation Security(3GS)'. When some compo-nents of the protected system are attacked, ITT aims to maintain the integrity, confidentiality and availability of the critcal data and services provided by the whole system. This paper introduces the theoretical background, mechanisms and strategies of ITT. By comparison of ITT with intrusion detection and fault tolerance technology, the application characteristics are described. Some typical projects supported by OASIS program are briefly investigated to present the research state of the art of ITT. The paper ends with the perspectives of ITT and authors' next work.

关 键 词：入侵容忍 入侵检测 组件 攻击 容错技术 系统故障 分组 完工 服务 项目 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TP393.08[自动化与计算机技术—计算机科学与技术]