近几年来,随着计算机网络及分布式系统的大量应用,网络入侵的方式层出不穷,计算机网络的安全问题越来越成为人们广泛关注的焦点。传统的安全技术,如入侵防御和入侵检测技术无法实现一个具有抵制任何故障或入侵能力的系统。容忍入侵技术则允许入侵发生,然后通过系统容忍触发机制可以阻止入侵对系统产生威胁,该技术已经引起了许多研究者的关注。容忍入侵技术是一种融合了容错技术和密码学技术的新型网络安全技术,它是第三代信息安全技术—网络可生存技术中的核心内容。与传统的安全技术不同,容忍入侵技术是一种主动防御技术,其研究的目标是使系统在受到攻击,甚至某些组件受到破坏或被攻击者操控时,具有继续维持整个系统关键信息和服务的完整性、保密性和可用性的能力。复制技术和表决机制是实现系统容忍入侵,提高系统的可靠性和可用性的两大关键技术。在查阅大量相关文献后,本文对这两项技术展开研究,并进行改进。首先,对复制技术进行了研究,在分析了主动复制和被动复制技术优缺点的基础上,结合容忍入侵系统的目标,提出了基于服务的半主动复制技术以实现服务级上的容忍入侵,给出了相应的系统模型,并对这一技术进行了协议上的实现,然后进行了定性分析。其次,对表决机制进行了研究,分析了常用的表决技术—规范化大多数表决算法的不足,提出了副本可靠性权值的概念,并在此基础上对大多数表决算法在输出结果时的约束条件上进行了改进,使得改进之后的算法更适合于容忍入侵系统的要求。最后,实验及性能分析表明改进后的算法缩短了表决的等待时间,提高了表决的成功率。