入侵容忍技术 Intrusion Tolerance Technology
入侵容忍技术
百科内容来自于：
名称
入侵容忍技术思想
入侵容忍技术就是基于这一思想，要求系统中任何单点的失效或故障不至于影响整个系统的运转。由于任何系统都可能被攻击者占领，因此，入侵容忍系统不相信任何单点设备。入侵容忍可通过对权力分散及对技术上单点失效的预防，保证任何少数设备、任何局部网络、任何单一场点都不可能做出泄密或破坏系统的事情，任何设备、任何个人都不可能拥有特权。因而，入侵容忍技术同样能够有效地防止内部犯罪事件发生。
入侵容忍技术途径
入侵容忍技术的实现主要有两种途径。第一种方法是攻击响应，通过检测到局部系统的失效或估计到系统被攻击，而加快反应时间，调整系统结构，重新分配资源，使信息保障上升到一种在攻击发生的情况下能够继续工作的系统。可以看出，这种实现方法依赖于“入侵判决系统”是否能够及时准确地检测到系统失效和各种入侵行为。另一种实现方法则被称为“攻击遮蔽”，技术。就是待攻击发生之后，整个系统好像没什么感觉。该方法借用了容错技术的思想，就是在设计时就考虑足够的冗余，保证当部分系统失效时，整个系统仍旧能够正常工作。
入侵容忍技术发展
“入侵容忍”的观念早在1982年就已提出，但相关研究工作是最近几年才兴起的。目前，许多重要的国际研究机构和研究人员都在潜心研究入侵容忍技术或生存技术，虽然取得了一些成果，但还没有投入实际应用的产品或系统。
1991年，国外学者开发了一个具有入侵容忍功能的分布式计算机系统。2003年，美国著名的学术会议ACM推出一个专题讨论生存系统问题，据悉，美国国防部高级研究计划署(DARPA)目前正在资助实施有机保证和可生存的信息系统计划，该计划大致由近30个项目组成。2000年1月，欧洲启动了基于因特网应用的恶意或意外故障入侵的容忍技术研究项目，该项目通过定义用于弥补可靠性和安全性差异的入侵容忍结构化框架和概念模型等，来建立大规模可靠的分布式应用系统。
虽然入侵容忍技术的研究尚处于起步阶段，但却已展示出广阔的发展前景。随着科技的不断进步，新的网络信息安全机制、入侵检测机制、入侵遏制机制和故障处理机制等将逐步建立起来，届时研究人员将从网络和传输层、高级服务、应用方案等层次上提供面向不同应用的入侵容忍新技术，相信入侵容忍新技术定会在未来信息系统中发挥重要作用。
（兰色雪狐 网络中国第五纵队 供稿）
参考文献
1. Zhou Lidong. Towards Fault-tolerant and Secure On-line Services. Dissertation.
2. Luenam P,Liu P. The Design of an Adaptive Intrusion Tolerant Database System
3. Lung L C,Correia M,Neves N F, et al. A Simple Intrusion-Tolerant Reliable Multicast Protocol Using the TTCB.
4. 荆继武,冯登国.一种入侵容忍的CA方案. 软件学报,2002,13(8): 1417～ 1422
$firstVoiceSent
- 来自原声例句