入侵容忍技术是一种融合了容错技术和密码技术的新型网络安全技术。容忍入侵技术研究的目标不是如何构造出绝对安全的系统,也不是限制或阻止恶意用户或攻击者对系统脆弱性的利用或攻击。它承认系统存在脆弱点,并假定其中某些脆弱点可能会被攻击者利用。容忍入侵设计的目标是使系统在受到攻击,甚至某些部件受到破坏或被攻击者操控时,仍能维护正常的基本服务。本文内容是研究设计了一个基于服务的Web服务器入侵容忍系统。本文第一、二章介绍了论文背景和综述了当前入侵容忍系统和容侵技术研究的现状;第三章深入研究分析了一个基于Web入侵容忍的模型框架;第四章给出了一个基于服务的Web服务器入侵容忍系统的设计过程,根据对组件的测试评估,证明了本文设计方案的可行性。第五章对工作进行总结并提出了下一步工作计划。