论文部分内容阅读
移动安全Agent扫描各客户主机的漏洞，采集记录异常活动的审计日志，实现事前和事后的安全保障，但移动Agent自身的通信和迁移的安全性同样重要。首先结合硬件特征属性密钥和用户信息，实现基于Agent技术的多因素认证系统，在认证基础上，利用非对称加密技术和密钥管理，保障Agent通信和迁移的安全性。Agent作为软件，容易受到外部破坏，采用检测代理，通过Agent的协作，利用地址解析协议对网内节点的扫描，将广域网扫描机制转化为简单易行的内网扫描，从而保障客户主机中认证Agent的部署可靠性。实验结果表明，该