随着Internet的迅猛发展和普及,全球信息化已成为人类发展的大趋势。在世界各国网络已经成为传送安全信息的首选通道,网络安全形势与此同时也更加严峻,迫切需要行之有效的网络安全保障技术的支持。近年来,研究人员在认证和授权,网络访问控制,防火墙,以及计算机系统安全管理、网络安全管理等方面做了许多研究工作,并取得了很多技术先进的研究成果。网络安全的实施是一个复杂的系统工程,需要进行全方位多层次的系统分析与设计,网络安全技术是实现网络安全的重要技术手段。由于Agent及移动Agent具有智能性、自主性、移动性、协作性等特点,这些特点支持网络环境下智能自主分布式安全系统的实现,其理论和技术己成为当前计算机安全领域的研究热点。本文首先从网络安全的现状入手,对网络安全现状及当前普遍采用的网络安全防范技术进行了分析探讨。介绍了国内外的流行网络安全技术,并分析了它们各自的优缺点。同时也对Agent与移动Agent的基本概念及其在网络安全中的应用进行了简单的介绍。接着,本文提出了基于Agent的内部网络安全模型设计方案。在这一部分着重研究和探讨了如何利用Agent与移动Agent技术,建立一个面向内部网络,包括身份认证、访问控制、主机审计、信息采集与漏洞检测等功能的开放的内部网络综合安全系统。首先对系统体系结构和模型进行概述,其次就身份认证与访问控制、主机审计与信息采集模块,及Agent派遣系统进行详细讨论。在此基础上,本文进一步对Agent系统的保密通信进行了研究。介绍了密码学的基本理论,包括对称密钥体制和公开密钥体制。主要阐述了对称密钥体制的DES加密算法和公开密钥体制中的RSA加密算法,及其在保密通信中的具体应用。设计并提出了基于连锁协议的密钥交换协议与重放攻击防范协议。本系统具有安全、健壮、可扩展性好等特点,从而,能够方便快速地扩展其功能,得以不断满足当前网络安全管理的多样化需求。最后,本文对研究工作进行了总结并对今后的发展和需要的进一步研究工作进行了探讨。