This paper designs a Intrusion Tolerant model for Distributed Web Servers (ITDW).

• 即使系统的某些组件已经遭受了破坏，系统也能继续提供降级的服务。