容忍入侵(IT)技术是一个新的信息安全方法，在过去十几年逐渐显现出来，最近赢得了许多研究者的关注。传统的信息安全方法注重于阻挡每一个可能发生的入侵，容忍入侵方法则允许入侵发牛，但是通过系统容忍触发机制可以阻止入侵对系统产牛的安仝威胁，继续为用户提供正常的或者降级的基本服务。 本文首先描述了容忍入侵的皋本概念，按照实现技术和服务器工作模式对现有的容忍入侵系统进行分类，讨论了构建容忍入侵系统所需的技术和机制，介绍了当前容忍入侵体系结构的研究进展。随后我们给出了一种可以提供容忍入侵能力的开放式架构——自适应容忍入侵系统体系结构，该系统由容侵代理层、表决中间层和冗余服务器层组成，采用自适应重配置、冗余和多样性技术，可以容忍已知的漏洞，也可以容忍未知的漏洞。当大数表决机制或者传统的检测机制检测出攻击后，系统使川服务器自适应技术和请求过滤机制排除故障，为川户持续提供正常的或者降级的基本服务。 最后，对该系统中用到的两个主要技术：安全的多播机制和大数表决机制进行了讨论研究。此外，本文还讨论了一些有争议的问题和未来的研究方向。