Zabbix

Zabbix是一个企业级的分布式开源监控方案，它提供了基于WEB界面的系统监视和网络监视功能。Zabbix能够监视各种网络参数，确保服务器系统的安全运营，并通过灵活的通知机制快速定位和解决存在的问题。Zabbix主要由两部分构成：Zabbix server和可选组件Zabbix agent。Zabbix server可以通过SNMP、Zabbix agent、ping、端口监视等方法对远程服务器或网络状态进行监视和数据收集。它可以在Linux、Solaris、HP-UX、AIX、Free BSD、Open BSD、OS X等多种平台上运行。此外，Zabbix还支持主动轮询和被动捕获，具有报告和数据可视化功能，适用于不同规模的组织，包括小型组织和大型公司。Zabbix是免费和开源的，遵循GPL通用公共许可证第2版。12 Zabbix的工作流程涉及Zabbix客户端（zabbix_agentd）定期收集数据，并将这些数据发送给Zabbix服务端。Zabbix服务端（zabbix_server）负责存储数据，而Zabbix Web前端则用于展示数据和绘图。Zabbix的数据收集既可以是主动模式，也可以是被动模式，这取决于Zabbix客户端和服务端的交互方式。 Zabbix还包含其他工具和进程，如zabbix_get（用于远程获取客户端信息）、zabbix_sender（用于主动发送数据给server或proxy）、zabbix_proxy（作为中转站，将收集到的数据提交给server）、zabbix_java_gateway（用于JAVA设备的特定监控），以及zabbix_server本身，这些都是Zabbix监控系统中的关键组件

中移物联网基础资产态势感知平台以漏洞扫描、基线扫描、资产扫描数据为基础，结合第三方平台推送的告警数据，在对资产(服务器资产+服务资产)进行统计的同时，对所有资产进行安全性扫描，并将发现的问题以工单的形势派发到相应负责人，以达到发现问题解决问题的目的；同时本系统提供相应的报表统计功能，以便用户对所负责资产进行宏观的统计分析。 资产发现与管理：以黑客视角进行细颗粒度信息收集，资产从上到下的层级为平台、IP、端口（服务）、Web指纹（容器、组件、编程语言、版本等），其中平台与业务相关，依据业务重要性进行平台价值标记；通过分布式资产发现工具及流量日志建立IP池，轮询标记IP存活状态，并对IP进行资产分类，可自动识别其对应服务器操作系统类型及版本等；针对通用端口(服务)，可自动识别大部分常用服务类型，如主流Web应用服务（Tomcat、Apache等等），常见数据库类型（Mysql，Oracle等），并针对Web服务提供子域名的发现能力；基于单个IP发现Web指纹、常见中间件及版本等信息。 漏洞管理：结合CNVD、CVE实时更新的权威漏洞库及威胁情报进行分布式漏洞发现，及时定位漏洞问题责任人，给出漏洞整改建议，并结合工单完成资产漏洞问题处理闭环。 基线管理：自动化分布式多线程采集操作系统、Web应用、数据库三大类基线问题，及时定位基线问题责任人，给出基线整改建议，并结合工单完成资产基线问题处理闭环。 问题全生命周期闭环管理：通过资产新增、编辑、删除与漏洞、基线等其他共15类工单，结合统一用户管理系统、邮件及短信告警，建立切合实际的业务审批流程，进行问题流程化处置，同时结合用户不同使用需求，系统提供灵活的角色分配能力，为不同用户提供不同的视角。 本人在项目中的角色： 项目经理，负责架构设计及关键业务代码的编写

1、负责服务器的安装，调试，后期维护。 2、网络环境的搭建，调优，网络问题的处理。 3、系统的部署，搭建，升级，后期的自动化监控，问题的处理。