CN115174256A - Zabbix应用的处理方法、装置、设备及介质 - Google Patents

Zabbix应用的处理方法、装置、设备及介质 Download PDF

Info

Publication number
CN115174256A
CN115174256A CN202210890240.8A CN202210890240A CN115174256A CN 115174256 A CN115174256 A CN 115174256A CN 202210890240 A CN202210890240 A CN 202210890240A CN 115174256 A CN115174256 A CN 115174256A
Authority
CN
China
Prior art keywords
zabbix
configuration file
application
access
dynamic configuration
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202210890240.8A
Other languages
English (en)
Inventor
余伟男
杨琴
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Grandage Data System Co ltd
Original Assignee
Shanghai Grandage Data System Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Grandage Data System Co ltd filed Critical Shanghai Grandage Data System Co ltd
Priority to CN202210890240.8A priority Critical patent/CN115174256A/zh
Publication of CN115174256A publication Critical patent/CN115174256A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/068—Network architectures or network communication protocols for network security for supporting key management in a packet data network using time-dependent keys, e.g. periodically changing keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Bioethics (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提供了一种Zabbix应用的处理方法、装置、设备及介质。Zabbix应用的处理方法，由Zabbix应用的Web服务器执行，该方法包括：获取Zabbix应用所关联Web页面的动态配置文件密文；其中，所述动态配置文件密文通过加密模块对Web页面的动态配置文件原文进行加密得到；响应于动态配置文件读取指令，通过Web服务器中超文本预处理器所安装的解密模块对所述动态配置文件密文进行解密，得到解密结果；采用所述解密结果访问Zabbix系统。上述方案，避免了动态配置文件原文中信息的泄露，提高了访问Zabbix系统的数据库的安全性。同时，保证了对动态配置文件密文的正常使用。

Description

Zabbix应用的处理方法、装置、设备及介质
技术领域
本发明涉及互联网技术领域，尤其涉及一种Zabbix应用的处理方法、装置、设备及介质。
背景技术
Zabbix是一个基于WEB页面的提供分布式系统监视，以及网络监视功能的企业级的开源解决方案，能监视各种网络参数，保证服务器系统的安全运营。
目前，Zabbix的应用广泛，但由于Zabbix的配置文件中含有明文密码，并且没有官方的方法来避免配置文件中出现明文密码，如果服务器被人为攻击，攻击者很轻易的就能拿到Zabbix的数据库的密码，从而攻击Zabbix的数据库，导致监控系统瘫痪。因此，提高Zabbix自身的安全性至关重要。
发明内容
本发明提供了一种Zabbix应用的处理方法、装置、设备及介质，以实现提高Zabbix的安全性。
根据本发明的一方面，提供了一种Zabbix应用的处理方法，由Zabbix应用的Web服务器执行，所述方法包括：
获取Zabbix应用所关联Web页面的动态配置文件密文；其中，所述动态配置文件密文通过加密模块对Web页面的动态配置文件原文进行加密得到；
响应于动态配置文件读取指令，通过Web服务器中超文本预处理器所安装的解密模块对所述动态配置文件密文进行解密，得到解密结果；
采用所述解密结果访问Zabbix系统。
根据本发明的一方面，提供了一种Zabbix应用的处理方法，由Zabbix服务器执行，所述方法包括：
在Zabbix应用启动后，将Zabbix应用的静态配置文件原文读入内存，并调用操作系统的加密指令对所述静态配置文件原文进行加密；
响应于Zabbix应用的访问指令，从内存中提取Zabbix系统的访问参数；其中，所述访问参数包括网络配置信息和账户密钥；
采用所述访问参数，向所述Zabbix系统的数据库发送访问请求，用于指示所述数据库对所述账户密钥进行验证。
根据本发明的另一方面，提供了一种Zabbix应用的处理装置，由Zabbix应用的Web服务器执行，所述装置包括：
密文获取模块，用于获取Zabbix应用所关联Web页面的动态配置文件密文；其中，所述动态配置文件密文通过加密模块对Web页面的动态配置文件原文进行加密得到；
动态文件解密模块，用于响应于动态配置文件读取指令，通过Web服务器中超文本预处理器所安装的解密模块对所述动态配置文件密文进行解密，得到解密结果；
访问模块，用于采用所述解密结果访问Zabbix系统。
根据本发明的另一方面，提供了一种Zabbix应用的处理装置，由Zabbix服务器执行，所述装置包括：
静态文件加密模块，用于在Zabbix应用启动后，将Zabbix应用的静态配置文件原文读入内存，并调用操作系统的加密指令对所述静态配置文件原文进行加密；
访问参数提取模块，用于响应于Zabbix应用的访问指令，从内存中提取Zabbix系统的访问参数；其中，所述访问参数包括网络配置信息和账户密钥；
验证模块，用于采用所述访问参数，向所述Zabbix系统的数据库发送访问请求，用于指示所述数据库对所述账户密钥进行验证。
根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：
至少一个处理器；以及
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的Zabbix应用的处理方法。
根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的Zabbix应用的处理方法。
本发明实施例的技术方案，由Zabbix应用的Web服务器执行，获取Zabbix应用所关联Web页面的动态配置文件密文；其中，动态配置文件密文通过加密模块对Web页面的动态配置文件原文进行加密得到；响应于动态配置文件读取指令，通过Web服务器中超文本预处理器所安装的解密模块对动态配置文件密文进行解密，得到解密结果；采用解密结果访问Zabbix系统。上述方案，通过对Web页面的动态配置文件原文进行加密，得到动态配置文件密文，避免了动态配置文件原文中信息的泄露，提高了访问Zabbix系统的数据库的安全性。同时，利用解密模块对动态配置文件密文进行解密，实现了在对动态配置文件原文进行加密，得到动态配置文件密文的基础上，保证了对动态配置文件密文的正常使用。
应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明实施例一提供的一种Zabbix应用的处理方法的流程图；
图2是本发明实施例二提供的一种Zabbix应用的处理方法的流程图；
图3是本发明实施例三提供的一种Zabbix应用的处理装置的结构示意图；
图4是本发明实施例四提供的一种Zabbix应用的处理装置的结构示意图；
图5是本发明实施示例五提供的一种实现Zabbix应用的处理方法的电子设备的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
实施例一
图1是本发明实施例一提供的一种Zabbix应用的处理方法的流程图，本实施例可适用于对Zabbix应用中的动态配置文件进行加密情况，该方法可以由Zabbix应用的处理装置来执行，该Zabbix应用的处理装置可以采用硬件和/或软件的形式实现，并可集成于承载Zabbix应用的处理功能的电子设备中。
参见图1所示的Zabbix应用的处理方法，包括：
S110、获取Zabbix应用所关联Web页面的动态配置文件密文。
其中，Web页面可以用于从任何地方，和/或任何平台访问Zabbix。
其中，动态配置文件密文是指对Web页面的动态配置文件原文进行加密得到的文件。其中，动态配置文件原文是指包含Web页面的信息的动态配置文件明文。具体的，可以用加密模块对Web页面的动态配置文件原文进行加密。本发明实施例对加密模块具体是何种应用不作任何限定，可以是技术人员根据经验进行选取，也可以是用户根据需要进行选取。
本发明实施例中，对Web页面的动态配置文件原文进行加密，得到动态配置文件密文的过程，可以是离线的，即可以预先将Web页面的动态配置文件原文导入到移动终端中，用加密模块对动态配置文件原文进行加密，得到动态配置文件密文，利用动态配置文件密文替代动态配置文件原文。其中，移动终端可以包括但不限于手机、平板和电脑等。
在一个可选实施例中，加密模块可以是Zend guard。其中，Zend guard可以用于对超文本预处理器应用的脚本进行加密保护。示例性的，预先将Web页面的动态配置文件原文导入到移动终端中，用Zend guard作为加密模块，对动态配置文件原文进行加密，得到动态配置文件密文。
具体的，通过加密模块对Zabbix应用所关联Web页面的动态配置文件原文进行加密，得到动态配置文件密文。
S120、响应于动态配置文件读取指令，通过Web服务器中超文本预处理器所安装的解密模块对动态配置文件密文进行解密，得到解密结果。
其中，读取指令是指通过动态配置文件访问Zabbix系统的数据库的指令。本发明实施例对读取指令不作任何限定。
其中，超文本预处理器(PHP)是一种编程语言，可以用于解析Web页面。具体的，超文本预处理器可以加载很多模块，如：Zend loader。
其中，解密结果是指包含访问Zabbix系统所需要的参数信息的文件。需要说明的是，解密结果不是动态配置文件原文。
本发明实施例对解密模块具体是何种应用不作任何限定，可以是技术人员根据经验进行选取，也可以是用户根据需要进行选取。
在一个可选实施例中，解密模块可以是Zend loader。其中，Zend loader可以用于对加密后的超文本预处理器应用的脚本进行解密，并读取。
具体的，响应于动态配置文件读取指令，Web服务器通过解密模块对动态配置文件密文进行解密，无需转换成动态配置文件原文，只需从动态配置文件密文中得到解密结果。
需要说明的是，加密模块和解密模块的应用选取，需满足加密模块的应用和解密模块的应用能够相互配合，且两个模块的应用能够与超文本预处理器相互配合的条件。示例性的，加密模块为Zend guard，解密模块为Zend loader。
示例性的，在超文本预处理器中预先加载Zend loader，响应于动态配置文件读取指令，Web服务器中的超文本预处理器，通过Zend loader对经过Zend guard加密得到的动态配置文件密文进行解密，从动态配置文件密文中得到解密结果。需要说明的是，需要重启超文本预处理器，以保证Zend loader正常使用。本发明实施例对重启的时间不作任何限定，可以是对动态配置文件原文进行加密之前，也可以是动态配置文件密文进行解密之前，还可以是对动态配置文件密文进行解密之后。
本实施例中，通过选取Zend guard为加密模块，Zend loader为解密模块，在使用方便的基础上，实现了能够与超文本预处理器相互配合的目的。
S130、采用解密结果访问Zabbix系统。
本实施例中Zabbix系统可以包含Zabbix服务器、Web服务器和数据库。其中，数据库是指Zabbix数据库。
具体的，从解密结果中提取Zabbix系统的访问参数。其中，访问参数是指从解密结果中提取出来，访问Zabbix系统的数据库所需要的参数。具体的，访问参数包括网络配置信息和账户密钥。需要说明的是，账户密钥是指对动态配置文件密文进行解密，得到的解密结果中的明文账户密钥。
进一步的，采用访问参数，向Zabbix系统的数据库发送访问请求，用于指示数据库对账户密钥进行验证。具体的，数据库中会存储预先设置的明文账户密钥，当数据库接收到访问请求时，数据库会对接收到的访问参数中的账户密钥，与数据库中预先存储的明文账户密钥进行比对，判断接收到的访问参数中的账户密钥，与数据库中存储的明文账户密钥是否一致。若一致，则验证通过，允许访问；若不一致，则验证失败，拒绝访问。需要说明的是，本发明实施例对访问请求的实现方式不作任何限定，可以是技术人员根据经验进行设置，也可以是用户根据需要进行设置。
本实施例中，通过从解密结果中提取的访问参数，对数据库进行访问，减少了运算量；同时，数据库会对访问参数中的账户密钥进行验证，提高了访问数据库的安全性。
本发明实施例的技术方案，由Zabbix应用的Web服务器执行，通过获取Zabbix应用所关联Web页面的动态配置文件密文；其中，动态配置文件密文通过加密模块对Web页面的动态配置文件原文进行加密得到；响应于动态配置文件读取指令，通过Web服务器中超文本预处理器所安装的解密模块对动态配置文件密文进行解密，得到解密结果；采用解密结果访问Zabbix系统。上述方案，通过对Web页面的动态配置文件原文进行加密，得到动态配置文件密文，避免了动态配置文件原文中信息的泄露，提高了访问Zabbix系统的数据库的安全性。同时，利用解密模块对动态配置文件密文进行解密，实现了在对动态配置文件原文进行加密，得到动态配置文件密文的基础上，保证了对动态配置文件密文的正常使用。
上述实施例，由Zabbix应用的Web服务器执行，由于Web页面的配置文件原文是动态的，因此需要实时读取。并且，由于Web页面每次访问数据库时，都需要使用访问参数，因此，对动态配置文件原文进行加密后，还需要对加密后的动态配置文件原文进行解密，得到解密结果，从解密结果中提取访问参数，利用访问参数访问数据库。
实施例二
图2是本发明实施例二提供的一种Zabbix应用的处理方法的流程图，本实施例可适用于对Zabbix应用中的静态配置文件进行加密情况，该方法可以由Zabbix应用的处理装置来执行，该Zabbix应用的处理装置可以采用硬件和/或软件的形式实现，并可集成于承载Zabbix应用的处理功能的电子设备中。
参见图2所示的Zabbix应用的处理方法，包括：
S210、在Zabbix应用启动后，将Zabbix应用的静态配置文件原文读入内存，并调用操作系统的加密指令对静态配置文件原文进行加密。
其中，静态配置文件原文是指包含Zabbix应用的信息的静态配置文件明文。
其中，加密指令是指能够实现对Zabbix应用的静态配置文件原文进行加密的指令。本发明实施例对加密指令不作任何限定，可以是技术人员根据经验进行选取，也可以是用户根据习惯进行选取。
在一个可选实施例中，加密指令可以是gzexe指令。其中，gzexe指令可以用于对文件进行压缩，也可以用于对文件进行加密。选取的gzexe指令，属于Zabbix系统自带的指令，无需下载，使用方便。
具体的，在Zabbix服务器中添加脚本，使得Zabbix服务器能够自动监测Zabbix应用是否启动，若监测到启动，则将静态配置文件原文中访问Zabbix系统的数据库所需要的参数，以及Zabbix应用的静态配置文件原文均读取至内存中，并调用操作系统的加密指令对静态配置文件原文进行加密；若未监测到启动，则不进行读取。
需要说明的是，可以对静态配置文件原文进行整体加密，也可以对静态配置文件原文中需要的部分进行加密，加密之后，后续不再需要读取加密后的静态配置文件原文。
S220、响应于Zabbix应用的访问指令，从内存中提取Zabbix系统的访问参数。
其中，访问指令是指通过Zabbix应用访问Zabbix系统的数据库的指令。本发明实施例对访问指令不作任何限定。
其中，访问参数是指从内存中提取出来，访问Zabbix系统的数据库所需要的参数。具体的，访问参数包括网络配置信息和账户密钥。需要说明的是，账户密钥是指从内存中提取出的明文账户密钥。
具体的，响应于Zabbix应用的访问指令，从内存中提取Zabbix系统的访问参数，无需从加密后的静态配置文件中提取。
S230、采用访问参数，向Zabbix系统的数据库发送访问请求，用于指示数据库对账户密钥进行验证。
具体的，数据库中会存储预先设置的明文账户密钥，当数据库接收到访问请求时，数据库会对接收到的访问参数中的账户密钥，与数据库中预先存储的明文账户密钥进行比对，判断接收到的访问参数中的账户密钥，与数据库中存储的明文账户密钥是否一致。若一致，则验证通过，允许访问；若不一致，则验证失败，拒绝访问。需要说明的是，本发明实施例对访问请求的实现方式不作任何限定，可以是技术人员根据经验进行设置，也可以是用户根据需要进行设置。
本发明实施例的技术方案，由Zabbix服务器执行，通过在Zabbix应用启动后，将Zabbix应用的静态配置文件原文读入内存，并调用操作系统的加密指令对静态配置文件原文进行加密；响应于Zabbix应用的访问指令，从内存中提取Zabbix系统的访问参数；采用访问参数，向Zabbix系统的数据库发送访问请求，用于指示数据库对账户密钥进行验证。上述方案，通过将Zabbix应用的静态配置文件原文读入内存，并利用加密指令对静态配置文件原文进行加密，避免了静态配置文件原文中信息的泄露，提高了访问Zabbix系统的数据库的安全性。
需要说明的是，在本发明实施例中未详述部分，可参见前述实施例的表述。
上述实施例，由Zabbix服务器执行，由于Zabbix应用的配置文件原文是静态的，因此不需要实时读取，只需在Zabbix应用启动后，将Zabbix应用的静态配置文件原文读取至内存中。
实施例三
图3是本发明实施例三提供的一种Zabbix应用的处理装置的结构示意图。如图3所示，该Zabbix应用的处理装置，由Zabbix应用的Web服务器执行，该装置包括：密文获取模块310、动态文件解密模块320和访问模块330。其中，
密文获取模块310，用于获取Zabbix应用所关联Web页面的动态配置文件密文；其中，动态配置文件密文通过加密模块对Web页面的动态配置文件原文进行加密得到；
动态文件解密模块320，用于响应于动态配置文件读取指令，通过Web服务器中超文本预处理器所安装的解密模块对动态配置文件密文进行解密，得到解密结果；
访问模块330，用于采用解密结果访问Zabbix系统。
本发明实施例的技术方案，由Zabbix应用的Web服务器执行，通过密文获取模块获取Zabbix应用所关联Web页面的动态配置文件密文；其中，动态配置文件密文通过加密模块对Web页面的动态配置文件原文进行加密得到；通过动态文件解密模块响应于动态配置文件读取指令，通过Web服务器中超文本预处理器所安装的解密模块对动态配置文件密文进行解密，得到解密结果；通过访问模块采用解密结果访问Zabbix系统。上述方案，通过对Web页面的动态配置文件原文进行加密，得到动态配置文件密文，避免了动态配置文件原文中信息的泄露，提高了访问Zabbix系统的数据库的安全性。同时，利用解密模块对动态配置文件密文进行解密，实现了在对动态配置文件原文进行加密，得到动态配置文件密文的基础上，保证了对动态配置文件密文的正常使用。
可选的，该装置中的加密模块为Zend guard，解密模块为Zend loader。
可选的，访问模块330，包括：
访问参数提取单元，用于从解密结果中提取Zabbix系统的访问参数；其中，访问参数包括网络配置信息和账户密钥；
验证单元，用于采用访问参数，向Zabbix系统的数据库发送访问请求，用于指示数据库对账户密钥进行验证。
本发明实施例所提供的Zabbix应用的处理装置可执行本发明任意实施例所提供的Zabbix应用的处理方法，具备执行各Zabbix应用的处理方法相应的功能模块和有益效果。
本发明的技术方案中，所涉及的动态配置文件密文等的收集、存储、使用、加工、传输、提供和公开等处理，均符合相关法律法规的规定，且不违背公序良俗。
实施例四
图4是本发明实施例四提供的一种Zabbix应用的处理装置的结构示意图。如图4所示，该Zabbix应用的处理装置，由Zabbix服务器执行，该装置包括：静态文件加密模块410、访问参数提取模块420和验证模块430。其中，
静态文件加密模块410，用于在Zabbix应用启动后，将Zabbix应用的静态配置文件原文读入内存，并调用操作系统的加密指令对静态配置文件原文进行加密；
访问参数提取模块420，用于响应于Zabbix应用的访问指令，从内存中提取Zabbix系统的访问参数；其中，访问参数包括网络配置信息和账户密钥；
验证模块430，用于采用访问参数，向Zabbix系统的数据库发送访问请求，用于指示数据库对账户密钥进行验证。
本发明实施例的技术方案，由Zabbix服务器执行，通过静态文件加密模块在Zabbix应用启动后，将Zabbix应用的静态配置文件原文读入内存，并调用操作系统的加密指令对静态配置文件原文进行加密；通过访问参数提取模块响应于Zabbix应用的访问指令，从内存中提取Zabbix系统的访问参数；通过验证模块采用访问参数，向Zabbix系统的数据库发送访问请求，用于指示数据库对账户密钥进行验证。上述方案，通过将Zabbix应用的静态配置文件原文读入内存，并利用加密指令对静态配置文件原文进行加密，避免了静态配置文件原文中信息的泄露，提高了访问Zabbix系统的数据库的安全性。
可选的，该装置中操作系统的加密指令为gzexe指令。
本发明实施例所提供的Zabbix应用的处理装置可执行本发明任意实施例所提供的Zabbix应用的处理方法，具备执行各Zabbix应用的处理方法相应的功能模块和有益效果。
本发明的技术方案中，所涉及的Zabbix系统的访问参数等的收集、存储、使用、加工、传输、提供和公开等处理，均符合相关法律法规的规定，且不违背公序良俗。
实施例五
图5是本发明实施例五提供的一种实现Zabbix应用的处理方法的电子设备10的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。
如图5所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或者从存储单元18加载到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。
电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。
处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如Zabbix应用的处理方法。
在一些实施例中，Zabbix应用的处理方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM 13并由处理器11执行时，可以执行上文描述的Zabbix应用的处理方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行Zabbix应用的处理方法。
本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。
用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。
在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。
为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。
可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。
计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。
应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种Zabbix应用的处理方法，其特征在于，由Zabbix应用的Web服务器执行，所述方法包括：
获取Zabbix应用所关联Web页面的动态配置文件密文；其中，所述动态配置文件密文通过加密模块对Web页面的动态配置文件原文进行加密得到；
响应于动态配置文件读取指令，通过Web服务器中超文本预处理器所安装的解密模块对所述动态配置文件密文进行解密，得到解密结果；
采用所述解密结果访问Zabbix系统。
2.根据权利要求1所述的方法，其特征在于，所述加密模块为Zend guard，所述解密模块为Zend loader。
3.根据权利要求1所述的方法，其特征在于，所述采用所述解密结果访问Zabbix系统，包括：
从所述解密结果中提取Zabbix系统的访问参数；其中，所述访问参数包括网络配置信息和账户密钥；
采用所述访问参数，向所述Zabbix系统的数据库发送访问请求，用于指示所述数据库对所述账户密钥进行验证。
4.一种Zabbix应用的处理方法，其特征在于，由Zabbix服务器执行，所述方法包括：
在Zabbix应用启动后，将Zabbix应用的静态配置文件原文读入内存，并调用操作系统的加密指令对所述静态配置文件原文进行加密；
响应于Zabbix应用的访问指令，从内存中提取Zabbix系统的访问参数；其中，所述访问参数包括网络配置信息和账户密钥；
采用所述访问参数，向所述Zabbix系统的数据库发送访问请求，用于指示所述数据库对所述账户密钥进行验证。
5.根据权利要求4所述的方法，其特征在于，所述操作系统的加密指令为gzexe指令。
6.一种Zabbix应用的处理装置，其特征在于，由Zabbix应用的Web服务器执行，所述装置包括：
密文获取模块，用于获取Zabbix应用所关联Web页面的动态配置文件密文；其中，所述动态配置文件密文通过加密模块对Web页面的动态配置文件原文进行加密得到；
动态文件解密模块，用于响应于动态配置文件读取指令，通过Web服务器中超文本预处理器所安装的解密模块对所述动态配置文件密文进行解密，得到解密结果；
访问模块，用于采用所述解密结果访问Zabbix系统。
7.根据权利要求6所述的装置，其特征在于，所述访问模块，包括：
访问参数提取单元，用于从所述解密结果中提取Zabbix系统的访问参数；其中，所述访问参数包括网络配置信息和账户密钥；
验证单元，用于采用所述访问参数，向所述Zabbix系统的数据库发送访问请求，用于指示所述数据库对所述账户密钥进行验证。
8.一种Zabbix应用的处理装置，其特征在于，由Zabbix服务器执行，所述装置包括：
静态文件加密模块，用于在Zabbix应用启动后，将Zabbix应用的静态配置文件原文读入内存，并调用操作系统的加密指令对所述静态配置文件原文进行加密；
访问参数提取模块，用于响应于Zabbix应用的访问指令，从内存中提取Zabbix系统的访问参数；其中，所述访问参数包括网络配置信息和账户密钥；
验证模块，用于采用所述访问参数，向所述Zabbix系统的数据库发送访问请求，用于指示所述数据库对所述账户密钥进行验证。
9.一种电子设备，其特征在于，所述电子设备包括：
至少一个处理器；以及
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-5中任一项所述的Zabbix应用的处理方法。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-5中任一项所述的Zabbix应用的处理方法。
CN202210890240.8A 2022-07-27 2022-07-27 Zabbix应用的处理方法、装置、设备及介质 Pending CN115174256A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210890240.8A CN115174256A (zh) 2022-07-27 2022-07-27 Zabbix应用的处理方法、装置、设备及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210890240.8A CN115174256A (zh) 2022-07-27 2022-07-27 Zabbix应用的处理方法、装置、设备及介质

Publications (1)

Publication Number Publication Date
CN115174256A true CN115174256A (zh) 2022-10-11

Family

ID=83497943

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210890240.8A Pending CN115174256A (zh) 2022-07-27 2022-07-27 Zabbix应用的处理方法、装置、设备及介质

Country Status (1)

Country Link
CN (1) CN115174256A (zh)

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060200665A1 (en) * 2005-03-03 2006-09-07 Microsoft Corporation System and method for protecting configuration settings in distributed text-based configuration files
US20130290708A1 (en) * 2012-04-26 2013-10-31 Sap Ag Configuration protection for providing security to configuration files
US20150270961A1 (en) * 2014-03-19 2015-09-24 Capital Payments, LLC Systems and methods for creating fingerprints of encryption devices
CN110413484A (zh) * 2019-08-02 2019-11-05 西安微电子技术研究所 一种支持异构平台的集群监控方法
CN112016102A (zh) * 2019-05-30 2020-12-01 中移(苏州)软件技术有限公司 一种参数配置方法及装置、计算机可读存储介质
CN112804291A (zh) * 2020-12-21 2021-05-14 武汉虹旭信息技术有限责任公司 远程设备审计方法、装置及系统
WO2021184586A1 (zh) * 2020-03-18 2021-09-23 平安科技（深圳）有限公司 基于非扁平网络的私有云监控方法、装置、计算机设备及存储介质
CN114039743A (zh) * 2021-09-27 2022-02-11 成都鲁易科技有限公司 数据的加密方法、装置、存储介质以及终端
CN114301979A (zh) * 2021-12-17 2022-04-08 北京航空航天大学杭州创新研究院 基于Zabbix的自组网加密通信监控系统和方法

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060200665A1 (en) * 2005-03-03 2006-09-07 Microsoft Corporation System and method for protecting configuration settings in distributed text-based configuration files
US20130290708A1 (en) * 2012-04-26 2013-10-31 Sap Ag Configuration protection for providing security to configuration files
US20150270961A1 (en) * 2014-03-19 2015-09-24 Capital Payments, LLC Systems and methods for creating fingerprints of encryption devices
CN112016102A (zh) * 2019-05-30 2020-12-01 中移(苏州)软件技术有限公司 一种参数配置方法及装置、计算机可读存储介质
CN110413484A (zh) * 2019-08-02 2019-11-05 西安微电子技术研究所 一种支持异构平台的集群监控方法
WO2021184586A1 (zh) * 2020-03-18 2021-09-23 平安科技（深圳）有限公司 基于非扁平网络的私有云监控方法、装置、计算机设备及存储介质
CN112804291A (zh) * 2020-12-21 2021-05-14 武汉虹旭信息技术有限责任公司 远程设备审计方法、装置及系统
CN114039743A (zh) * 2021-09-27 2022-02-11 成都鲁易科技有限公司 数据的加密方法、装置、存储介质以及终端
CN114301979A (zh) * 2021-12-17 2022-04-08 北京航空航天大学杭州创新研究院 基于Zabbix的自组网加密通信监控系统和方法

Non-Patent Citations (6)

* Cited by examiner, † Cited by third party
Title
"Zend Guard 加密 与 Zend Loader 解密", 1 HTTPS://DOWNLOAD.CSDN.NET/DOWNLOAD/LAMP_YANG_3533/9232193, pages 1 *
"Zend Guard 加密 与 Zend Loader 解密", HTTPS://DOWNLOAD.CSDN.NET/DOWNLOAD/LAMP_YANG_3533/9232193, pages 1 *
"如何对PHP文件进行加密——ZendGuard加密与ZendLoader解密-附件资源", HTTPS://DOWNLOAD.CSDN.NET/DOWNLOAD/WEIXIN_42196667/15589802?SPM=1001.2101.3001.6661.1&UTM_MEDIUM=DISTRIBUTE.PC_RELEVANT_T0.NONE-TASK-DOWNLOAD-2%7EDEFAULT%7ECTRLIST%7EPAID-1-15589802-BLOG-91960760.235%5EV38%5EPC_RELEVANT_DEFAULT_BASE&DEPTH_1-UTM_SOURC, pages 1 *
"对PHP文件进行加解密：ZendGuard加密与ZendLoader解密", 3 HTTPS://BLOG.CSDN.NET/U010149305/ARTICLE/DETAILS/91960760?OPS_REQUEST_MISC=%257B%2522REQUEST%255FID%2522%253A%2522169513597616800226535637%2522%252C%2522SCM%2522%253A%252220140713.130102334.PC%255FALL.%2522%257D&REQUEST_ID=169513597616800226535637&, pages 1 *
云: "linux shc shell脚本_linux系统中shell脚本使用Shc和gzexe加密/解密", HTTPS://BLOG.CSDN.NET/WEIXIN_34920577/ARTICLE/DETAILS/111908589?OPS_REQUEST_MISC=%257B%2522REQUEST%255FID%2522%253A%2522169520006116800188585265%2522%252C%2522SCM%2522%253A%252220140713.130102334.PC%255FALL.%2522%257D&REQUEST_ID=169520006116800188585, pages 1 *
即墨澈: "shell脚本gzexe加密解密", HTTPS://BLOG.CSDN.NET/WEIXIN_43135696/ARTICLE/DETAILS/121651003?OPS_REQUEST_MISC=&REQUEST_ID=&BIZ_ID=102&UTM_TERM=GZEXE%20%E5%8A%A0%E5%AF%86&UTM_MEDIUM=DISTRIBUTE.PC_SEARCH_RESULT.NONE-TASK-BLOG-2~ALL~SOBAIDUWEB~DEFAULT-4-121651003.142^V94^INSERT_DOW, pages 1 *

Similar Documents

Publication Publication Date Title
JP7018920B2 (ja) 機密情報処理方法、装置、及び、サーバ、ならびに、セキュリティ決定システム
US20210334355A1 (en) Management of login information affected by a data breach
CN113438355B (zh) 基于云手机的通讯方法、装置、设备以及存储介质
CN113448545B (zh) 机器学习模型服务化的方法、设备、存储介质及程序产品
CN113158196A (zh) 登录验证方法、装置、设备和介质
CN113609147A (zh) 数据共享方法、装置及电子设备
CN114978934B (zh) 信息脱敏方法和装置、电子设备及计算机可读存储介质
CN115001967B (zh) 一种数据采集方法、装置、电子设备及存储介质
CN115174256A (zh) Zabbix应用的处理方法、装置、设备及介质
CN113360172B (zh) 应用部署方法、装置、计算机设备及存储介质
CN115600215A (zh) 系统启动方法、系统信息处理方法、装置、设备及其介质
CN114239014A (zh) 基于离线设备的文件处理方法、装置和电子设备
CN114666140A (zh) 一种访问表单的方法、装置、计算机设备以及介质
CN111259369A (zh) 一种人机身份验证方法和系统
CN115695035B (zh) 基于云存储的油气田业务数据授权方法、装置、电子设备及可读介质
CN115543392B (zh) 可信程序升级方法、装置、设备及存储介质
CN115587367A (zh) 一种bios设置值处理方法、装置、设备及存储介质
CN116094835A (zh) 一种业务数据加密方法、业务数据解密方法、装置及设备
CN115022308A (zh) 远程系统的登录方法及其相关设备
CN115576542A (zh) 一种驱动程序自动生成方法、装置、设备和介质
CN114398616A (zh) 嵌入式系统的登录方法、装置、电子设备及可读存储介质
CN115801286A (zh) 微服务的调用方法、装置、设备及存储介质
CN114357425A (zh) 应用处理方法和装置
CN116578479A (zh) 测试同步方法、装置、电子设备及介质
CN115981907A (zh) 一种对象确定方法、装置、设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination