22、网络安全：杀毒软件集成与无代理主机处理

网络安全：杀毒软件集成与无代理主机处理

1. 杀毒软件姿态插件

姿态插件使Cisco Trust Agent (CTA) 能够从客户端机器上安装的第三方应用程序（如杀毒软件）中检索姿态凭证。在大多数情况下，姿态插件由两个文件组成：
- 基于Windows的系统 ：
- 动态链接库（.dll）文件
- 信息文件（.inf）文件
- 基于Linux的系统 ：
- 共享对象（.so）文件
- 信息文件（.inf）文件

杀毒应用程序负责将其姿态插件安装在客户端机器的正确位置。Windows环境下的插件安装在 \Program Files\Common Files\PostureAgent\Plugins\Install 目录，Linux机器上的插件安装在 /opt/PostureAgent/Plugins/install 目录。

在姿态验证期间，CTA会检查 install/ 文件夹中是否有新的或更新的姿态插件。具体处理逻辑如下：
- 如果 PostureAgent/Plug-Ins 文件夹中不存在该姿态插件，CTA会将插件文件从 install/ 文件夹移动到 PostureAgent/Plug-Ins 文件夹。
- 如果 PostureAgent/Plug-Ins 文件夹中已存在该姿态插件，CTA会检查 ins