探索利用ZABBIX增強區(qū)縣級公安信息中心運維能力

唐在金 張萍 宋華

摘要：當(dāng)前，區(qū)縣級公安局信息中心缺少監(jiān)控內(nèi)網(wǎng)通信設(shè)備、業(yè)務(wù)系統(tǒng)及系統(tǒng)進程的專業(yè)運維管理系統(tǒng)。ZABBIX作為成熟的企業(yè)級開源運維管理系統(tǒng)能幫助公安科信運維人員實時掌握各類被監(jiān)控對象的運行狀況與自動化運維。探索在不改變現(xiàn)有公安專網(wǎng)IT架構(gòu)和新購服務(wù)器、軟件等額外開支的條件下，完成運維系統(tǒng)的專網(wǎng)部署，既節(jié)約經(jīng)費，又大幅提高科信部門IT運維管理效率，有力保障公安業(yè)務(wù)的信息通信暢通。

關(guān)鍵詞： 運維管理； 公安信息化； 開源軟件； ZABBIX

中圖分類號：TP393.0 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-5039（2018）16-0040-04

Exploration Enhancing the Maintenance Ability of County-Level Public Security Information Center by Using ZABBIX System

TANG Zai-Jin1，ZHANG Ping2，SONG Hua3

（1.Informatization of Science and Technology Section， Chongqing Municipal Public Security Bureau Jiulongpo District Branch， Chongqing， 400039， China； 2. Shandong Police Station， Chongqing Municipal Public Security Bureau Shapingba District Branch， Chongqing， 400035， China； 3. Chongqing Police College， Chongqing 401331， China）

Abstract： Aiming at the problems of lacks the professional operation and maintenance management system to monitor the communication equipments， application servers and system services of the intranet in the district or county public security bureau. The ZABBIX， a mature open source operation and maintenance management system， to help officers to know the running status of various monitored objects in real time， is presented. And explore without changing the existing IT structure and additional expenses of new servers and software， to improve the efficiency of IT operation and maintenance management， and to guarantee the unimpeded information and communication of public security business.

Key words：ZABBIX； IT Operations Management； public security informatization

近年來，公安信息化建設(shè)不斷深入發(fā)展，IT系統(tǒng)架構(gòu)和各種警務(wù)信息系統(tǒng)越趨復(fù)雜，大量警務(wù)應(yīng)用開始構(gòu)建于云計算平臺之上?？焖俚木瘎?wù)實戰(zhàn)信息需求和良好的用戶體驗，要求公安科信部門IT運維管理者時刻保障核心業(yè)務(wù)安全、穩(wěn)定、可用。但受限于經(jīng)費預(yù)算、人員技術(shù)等原因，很多區(qū)縣級公安信息中心并沒有專業(yè)的運維管理系統(tǒng)用于日常服務(wù)的監(jiān)控，而商業(yè)運維管理系統(tǒng)不但售價昂貴，后期運行可能還面臨授權(quán)、升級、服務(wù)等諸多問題，無形中增加了公安專網(wǎng)運行管理成本。而ZABBIX作為成熟的企業(yè)級開源運維管理系統(tǒng)，以其免費、安全、穩(wěn)定等特點，倍受互聯(lián)網(wǎng)企業(yè)歡迎，為運用于公安專網(wǎng)提供了較強的借鑒和參考意義。本文結(jié)合區(qū)縣級公安科信部門實際工作特點，就該運維管理系統(tǒng)功能特點、安裝部署、安全風(fēng)險等問題予以論述，以期為區(qū)縣級公安局規(guī)范化IT運維保障提供一條可選路徑。

1 公安IT運維管理現(xiàn)狀

隨著“金盾工程”二期、服務(wù)器虛擬化、云計算等公安信息化項目建設(shè)與推進，公安IT系統(tǒng)日益成熟和復(fù)雜，業(yè)務(wù)系統(tǒng)涉及環(huán)節(jié)增多。同時，各種公安信息終端大面積推廣與普及，用戶規(guī)模激增，公安業(yè)務(wù)與網(wǎng)絡(luò)通信系統(tǒng)之間越來越緊密。其關(guān)注點已從單一的網(wǎng)絡(luò)運維管理到整個業(yè)務(wù)系統(tǒng)的綜合管理角度的轉(zhuǎn)變。但從文獻(xiàn)[1]可知，全國經(jīng)濟最發(fā)達(dá)的地區(qū)——上海，其區(qū)縣公安信息中心運維管理也是通過人工或某種方式保障網(wǎng)絡(luò)能正常運行的初級運維管理階段。這種僅對交換機、路由器等網(wǎng)絡(luò)底層設(shè)備的簡單管理，很可能未實現(xiàn)對設(shè)備、業(yè)務(wù)系統(tǒng)的實時統(tǒng)一監(jiān)控，就更不論快速定位網(wǎng)絡(luò)或業(yè)務(wù)系統(tǒng)故障發(fā)生點。

根據(jù)文獻(xiàn)[2]劃分的IT運維管理五個階段，可推斷，當(dāng)前很多區(qū)縣級公安IT運維管理處于圍繞網(wǎng)管人員展開的第一階段，運維工作很大程度上依賴于人工巡檢的方式完成。這種只局限于某一時刻，不具連續(xù)性，不能真實反映整個網(wǎng)絡(luò)運行狀況的巡檢方式，很可能因工作人員的疏忽而影響到全局公安業(yè)務(wù)的正常開展，并且人員的變化可能對科信部門的運維工作產(chǎn)生較大影響。根據(jù)文獻(xiàn)[2][3]可知公安專網(wǎng)IT運維缺少自動化、智能化和制度化。因此，從總體上看，我國區(qū)縣級公安IT運維管理水平要躍上第三階段的完全按照制度運作還有相當(dāng)長的路要走。

2 ZABBIX運維管理系統(tǒng)

ZABBIX是一個基于GNU General Public License（GPL）Version 2協(xié)議發(fā)布的企業(yè)級高度集成的開源運維管理套件，由Alexei Vladishev創(chuàng)建，ZABBIX SIA（所屬ZABBIX官方技術(shù)團隊）提供商業(yè)化技術(shù)支持，使用免費，服務(wù)收費。它提供了分布式監(jiān)控解決方案，可用于監(jiān)控網(wǎng)絡(luò)通信設(shè)備、業(yè)務(wù)系統(tǒng)及系統(tǒng)進程等服務(wù)的可用性和性能，其靈活的告警機制，可實現(xiàn)郵件、短信、即時通等工具的自動報警，并且還提供基于監(jiān)控數(shù)據(jù)的圖形化監(jiān)控報告。

2.1 ZABBIX在公安專網(wǎng)部署的比較優(yōu)勢

相較于Nagios、Cacti、Zenoss Core、NetXMS、OpenNMS等使用最為廣泛的開源運維管理系統(tǒng)，ZABBIX無論在成熟度、源代碼質(zhì)量、系統(tǒng)架構(gòu)，還是用戶友好性、面向?qū)ο缶幊汤砟畹确矫娑季哂邢喈?dāng)優(yōu)勢。而且ZABBIX已囊括企業(yè)級應(yīng)用絕大部分功能，如：自動發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)流量監(jiān)測、告警提示、腳本調(diào)用、自動化運維、可視化等功能，特別是先進的插件化二次開發(fā)功能，與支持Polling和TrapPing兩種數(shù)據(jù)采集機制，使其成為互聯(lián)網(wǎng)企業(yè)用戶重要選擇。ZABBIX項目的下述優(yōu)點，以及軟件安全性和穩(wěn)定性，將其應(yīng)用于公安專網(wǎng)的IT運維管理是一個可行措施。

1）All-In-One：涵蓋主流開源運維管理產(chǎn)品的基本功能，支持操作系統(tǒng)多，報警規(guī)則強大，畫圖美觀，前端界面直觀，定制性強。

2）安裝、配置、部署簡單：用戶無須過硬的專業(yè)技術(shù)能力，根據(jù)官方指南操作即可完成系統(tǒng)的搭建、部署等工作。上述All-In-One的特性使之無須對接版本繁雜且可能不兼容的第三方插件，大幅減少了系統(tǒng)搭建難度。強大的Web客戶端免除了反復(fù)手工修改配置文件的麻煩。在部署過程中，支持自動發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備與腳本批量部署，減少了部署的工作量。

3） 擴展能力強大、監(jiān)控完備：強大的插件化二次開發(fā)功能，可輕松完成對網(wǎng)絡(luò)流量、設(shè)備狀態(tài)、系統(tǒng)服務(wù)，以及自定義項的監(jiān)控和數(shù)據(jù)采集，搭配其強大的Agent客戶端，幾乎可監(jiān)控所有數(shù)據(jù)。

4） 文檔完善：ZABBIX本身的定位就是企業(yè)級分布式監(jiān)控系統(tǒng)，擁有完善的中文文檔，對不熟悉英文科信工作人員，大大降低了技術(shù)的獲取難度，而且官方支持社區(qū)活躍，軟件更新快。

2.2 結(jié)構(gòu)與工作原理[4][5]

ZABBIX主要由兩部分構(gòu)成，ZABBIX Server和可選組件ZABBIX Agent。其中，ZABBIX Server部分還包括Server服務(wù)、數(shù)據(jù)庫存儲服務(wù)、Web服務(wù)、Proxy服務(wù)，它們的職責(zé)概述如下。

1） ZABBIX Server服務(wù)是整個系統(tǒng)最核心的部分，所有的配置、統(tǒng)計、操作等數(shù)據(jù)都存儲于其中，并通過SNMP、SSH、Ping、端口監(jiān)視及ZABBIX Agent客戶端等方式對服務(wù)器、網(wǎng)絡(luò)設(shè)備進行狀態(tài)監(jiān)控和數(shù)據(jù)采集。

2） ZABBIX Agent是安裝在被監(jiān)控的目標(biāo)服務(wù)器上的客戶端，用于監(jiān)控目標(biāo)服務(wù)器資源、應(yīng)用程序、服務(wù)等對象，并將采集信息統(tǒng)一提交至ZABBIX Server。

3） 數(shù)據(jù)庫存儲服務(wù)主要用于存儲所有系統(tǒng)配置信息和采集的監(jiān)控數(shù)據(jù)。

4） ZABBIX Web服務(wù)是ZABBIX Server的一部分，采用PHP語言編寫，其強大的功能為公安科信人員隨時隨地對ZABBIX進行配置和查看服務(wù)器的監(jiān)控狀態(tài)提供了極大的方便。

5） ZABBIX Proxy是搭建分布式運維管理平臺不可缺少的組件，代替ZABBIX Server采集遠(yuǎn)距離的目標(biāo)設(shè)備的性能和可用性數(shù)據(jù)，達(dá)到分擔(dān)ZABBIX Server負(fù)載的目的。

3 在公安專網(wǎng)部署ZABBIX運維管理系統(tǒng)

對于區(qū)縣級公安科信部門，如何在實體服務(wù)器上以最簡單的方式部署ZABBIX是本文一直思考的問題。隨著公安信息化建設(shè)的提速，很多區(qū)縣公安信息中心已完成服務(wù)器虛擬化建設(shè)，擁有大量冗余服務(wù)器資源，為部署ZABBIX系統(tǒng)提供了寶貴的服務(wù)器資源。而安裝ZABBIX，依賴操作系統(tǒng)的軟件安裝功能（包管理工具，如：Yum）來解決所依賴軟件的安裝，這需要在安裝過程中保持互聯(lián)網(wǎng)暢通。但對于公安專網(wǎng)來說，其與互聯(lián)網(wǎng)完全物理隔離[6]，大大增加了軟件安裝難度。那么，對于區(qū)縣級公安科信部門的運維管理人員來說，尤其是對技術(shù)不大精通的管理員，系統(tǒng)安裝越簡單越好。因此，本文結(jié)合工作實際，就公安專網(wǎng)中部署ZABBIX做如下介紹。

3.1 系統(tǒng)部署架構(gòu)[7]

根據(jù)當(dāng)前中國區(qū)縣公安信息中心實際狀況，結(jié)合筆者對重慶主城區(qū)局調(diào)研，需監(jiān)控的目標(biāo)設(shè)備與服務(wù)數(shù)量約合500～1000個（網(wǎng)絡(luò)視頻監(jiān)控攝像頭除外），且大多集中在信息中心機房，部分網(wǎng)絡(luò)設(shè)備采取專線方式分布于各基層單位機房，故無須構(gòu)建分布式架構(gòu)。因此待部署的ZABBIX運維管理系統(tǒng)主要包括ZABBIX Server服務(wù)器、數(shù)據(jù)庫服務(wù)器、ZABBIX Web服務(wù)器和ZABBIX Agent客戶端，其系統(tǒng)部署架構(gòu)如圖1所示。若待監(jiān)控的目標(biāo)對象很少，可將ZABBIX Server服務(wù)器、數(shù)據(jù)庫服務(wù)器和ZABBIX Web服務(wù)器部署在同一臺PC服務(wù)器。

根據(jù)筆者經(jīng)驗，結(jié)合區(qū)縣級公安實際業(yè)務(wù)需求，ZABBIX系統(tǒng)部署具體硬件可參照如下配置。

1）內(nèi)存和磁盤：建議8G物理內(nèi)存和20GB可用磁盤空間，以便長期保存監(jiān)控參數(shù)和留存歷史數(shù)據(jù)用于日后數(shù)據(jù)分析。

2）CPU：主要是ZABBIX數(shù)據(jù)庫可能需要大量的CPU資源，具體根據(jù)監(jiān)控參數(shù)及選擇的數(shù)據(jù)庫管理系統(tǒng)而定，通常情況下2顆4核CPU足矣。

3）其他硬件：為更好的保障公安網(wǎng)信息通信穩(wěn)定可用，建議選取有串行通訊口（Serial Communication Port）的服務(wù)器，配備串行GSM調(diào)制解調(diào)器（Serial GSM Modem），以便啟用短信（SMS）通知功能（注：也可采用USB轉(zhuǎn)串行轉(zhuǎn)接器）。

3.3 基于公安專網(wǎng)的軟件選型

隨著國家大力推進軟件正版化和法制中國建設(shè)，強化了軟件知識產(chǎn)權(quán)的保護力度。公安機關(guān)作為中國司法力量的重要組成部分，在軟件合規(guī)性方面應(yīng)起到發(fā)揮示范帶頭作用。那么，公安專網(wǎng)部署ZABBIX所涉及的操作系統(tǒng)、數(shù)據(jù)庫、Web服務(wù)器等軟件應(yīng)避免版權(quán)使用方面的風(fēng)險。同時，根據(jù)網(wǎng)絡(luò)運維管理服務(wù)器的安全要求與關(guān)鍵任務(wù)特性，要求操作系統(tǒng)具有必要性能、容錯性和擴展性。雖然，官方推薦類UNIX操作系統(tǒng)，但考慮到區(qū)縣級公安信息中心的服務(wù)器資源大多是X86架構(gòu)的PC服務(wù)器，以及科信部門管理人員技術(shù)能力等實際情況，選擇CentOS作為ZABBIX服務(wù)器是一個較好選擇，緣由如下：

1）CentOS源于Red Hat企業(yè)級Linux（RHEL）的源代碼，依照開放源代碼規(guī)定釋出的源代碼所編譯而成，實質(zhì)上就是無支持版的RHEL。同時，作為使用廣泛的LINUX服務(wù)器發(fā)行版，具有技術(shù)資料多，技術(shù)支持的公司多，在本地就獲取技術(shù)支持等優(yōu)點。

2）CentOS對硬件的支持很好，主流硬件廠商對其進行過各種測試，一般不存在硬件兼容性問題。其次，CentOS生命周期長，基本可以覆蓋整個硬件生命周期。

3）CentOS軟件資源非常豐富，自帶安裝ZABBIX系統(tǒng)所需的LAMP環(huán)境軟件包。

3.4 公安專網(wǎng)部署ZABBIX的準(zhǔn)備工作

由于公安專網(wǎng)與互聯(lián)網(wǎng)完全物理隔離，直接按照官方文檔安裝ZABBIX面臨諸多困難，比如因缺少某種ZABBIX依賴的軟件包，而無法正常安裝。因此，要實現(xiàn)在公安專網(wǎng)離線安裝ZABBIX，根據(jù)公安專網(wǎng)網(wǎng)絡(luò)安全管理相關(guān)規(guī)定，需將ZABBIX安裝所需資源下載刻盤，再復(fù)制到公安專網(wǎng)相應(yīng)存儲設(shè)備。

1）下載相關(guān)資源包并刻錄光盤

一是下載CentOS 7 Everything版ISO文件，刻錄成啟動光盤。二是下載ZABBIX安裝包并刻錄。三是根據(jù)ZABBIX官方文檔要求，使用wget將所有依賴項下載到指定目錄并刻錄。

2）搭建本地YUM倉庫[9][10]

在安裝ZABBIX時，需要先行安裝很多其它的依賴項，比如：OpenIPMI-libs， OpenIPMI-modalias，fping等。因此，在公安專網(wǎng)離線安裝ZABBIX服務(wù)器，需將先前下載的相關(guān)依賴軟件包（rpm包）做成本地YUM軟件倉庫，以便安裝相關(guān)依賴項。步驟如下：首先，在待準(zhǔn)備部署ZABBIX的服務(wù)器上，按下節(jié)要求安裝CentOS操作系統(tǒng)。其次，按文獻(xiàn)[9][10]構(gòu)建步驟完成本地YUM軟件倉庫的搭建。

3.5 安裝ZABBIX[5][10][11][12]

1） 系統(tǒng)環(huán)境

首先，使用上述CentOS 7 Everything版啟動盤，參考文獻(xiàn)[18]具體步驟，在待準(zhǔn)備部署的PC服務(wù)器上安裝CentOS操作系統(tǒng)和LAMP環(huán)境（即：Linux（操作系統(tǒng)）、Apache HTTP Web服務(wù)器、MariaDB或MySql數(shù)據(jù)庫管理系統(tǒng)，及PHP）。其次，使用本地YUM軟件倉庫，安裝ZABBIX依賴的基礎(chǔ)組件，如執(zhí)行yum install -y curl命令安裝curl模塊。

2） 數(shù)據(jù)庫安裝及配置

在步驟1安裝系統(tǒng)環(huán)境時，已默認(rèn)安裝MariaDB，不需再次安裝數(shù)據(jù)庫。若用戶有現(xiàn)成的MySQL或Oracle數(shù)據(jù)庫服務(wù)器，也無須安裝數(shù)據(jù)庫管理系統(tǒng)。

3） ZABBIX Server服務(wù)端安裝

創(chuàng)建ZABBIX數(shù)據(jù)庫和數(shù)據(jù)庫用戶，把ZABBIX template導(dǎo)入數(shù)據(jù)庫，然后手動編譯安裝，詳細(xì)安裝過程可參照文獻(xiàn)[12]。

4） ZABBIX Web前端界面安裝

創(chuàng)建用于ZABBIX的虛擬域名站點，復(fù)制ZABBIX Web前端代碼到域名站點目錄，參照文獻(xiàn)[12]和Web界面提示完成安裝。如果安裝過程中有報錯，根據(jù)錯誤提示修改php.ini文件相關(guān)配置。

5）為ZABBIX服務(wù)器安裝ZABBIX Agent客戶端

為更好的運用好ZABBIX運維管理系統(tǒng)，以便分析服務(wù)器性能，建議在ZABBIX服務(wù)器上安裝ZABBIX Agent客戶端。步驟如下：創(chuàng)建ZABBIX用戶，復(fù)制軟件安裝包到指定目錄，將客戶端啟動腳本加入系統(tǒng)啟動項，修改客戶端配置文件，最后啟動客戶端服務(wù)，詳細(xì)安裝方法參見文獻(xiàn)[5]。

3.6 在公安專網(wǎng)應(yīng)用ZABBIX

近年來，公安信息化的建設(shè)的加速發(fā)展和平安中國建設(shè)，以及即將實施的雪亮工程，在可見的將來，公安信息中心需要大量的人力和時間來維護網(wǎng)絡(luò)設(shè)備硬件與應(yīng)用服務(wù)的正常、穩(wěn)定運行。單憑管理人員使用某個管理工具已經(jīng)不能完成所有的運維管理工作，并及時發(fā)現(xiàn)被監(jiān)控對象存在的問題。為此，公安科信部門應(yīng)根據(jù)自身實際情況，結(jié)合ZABBIX系統(tǒng)功能特點，擬定運維管理部署方案，制定日常運維管理制度。在此條件下，按照文案，對ZABBIX系統(tǒng)進行相應(yīng)配置，部署安裝ZABBIX Agent客戶端至各等監(jiān)控主機，并通過腳本程序添加自定義監(jiān)控參數(shù)等方式完成對所有應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、FTP服務(wù)器、數(shù)據(jù)備份服務(wù)器、以及基層所隊網(wǎng)絡(luò)交換機、語音程控交換機等網(wǎng)絡(luò)設(shè)備的運行狀態(tài)監(jiān)控。

3.7 ZABBIX報警策略[4]

在完成對ZABBIX服務(wù)器的各種監(jiān)控對象配置后，需添加報警機制，以保證被監(jiān)控對象出現(xiàn)異常時，能及時通知公安科信人員采取相應(yīng)的處置預(yù)案，從而保障公安網(wǎng)絡(luò)通信業(yè)務(wù)安全、穩(wěn)定、可用。因此，需實現(xiàn)自動化報警功能。在實際使用中，可根據(jù)擬定的運維管理處置方案，劃分異?，F(xiàn)象的等級，分別采用郵件和短信的報警方式。如，對服務(wù)器磁盤空間或虛擬內(nèi)存不足等問題，可使用郵件方式進行報警；對OA服務(wù)器出現(xiàn)服務(wù)不可用等嚴(yán)重問題，可采用短信方式將報警信息第一時間發(fā)送至科信相關(guān)管理人員的手機。為實現(xiàn)郵件報警功能，可參考文獻(xiàn)[13]，在ZABBIX Web端配置E-mail 服務(wù)器的地址等信息。為實現(xiàn)ZABBIX短信報警功能，一是另行采購GSM調(diào)制解調(diào)器（俗稱GSM短信貓），二是參考文獻(xiàn)[14][19]配置相應(yīng)的腳本程序來觸發(fā)短信報警。通過上述郵件和短信相結(jié)合的報警處置方式，可以幫助公安科信人員及時、全面地發(fā)現(xiàn)被監(jiān)控對象的異常狀況，提高信息中心的保障水平。

4 應(yīng)用ZABBIX運維管理系統(tǒng)可能存在的風(fēng)險

使用ZABBIX開源運維管理系統(tǒng)的主要成本是進行風(fēng)險控制所需的額外成本，即開源社區(qū)組織結(jié)構(gòu)造成的安全風(fēng)險與該軟件系統(tǒng)所采用的開源協(xié)議帶來的版權(quán)問題，這兩類風(fēng)險會因軟件系統(tǒng)的關(guān)鍵程度不同或多或少的增加風(fēng)險控制和防范成本[15]。

1）安全問題

因ZABBIX項目由專業(yè)的公司進行開發(fā)和維護，軟件源代碼開放，并支持社區(qū)提交安全問題等條件，可能導(dǎo)致潛在的攻擊者通過社區(qū)這種渠道獲取到用以攻擊的第一手資料。但相對于互聯(lián)網(wǎng)，公安專網(wǎng)可以看作一個相對封閉的大型廣域網(wǎng)，與互聯(lián)網(wǎng)進行物理隔離，并且公安機關(guān)有嚴(yán)格的網(wǎng)絡(luò)安全管理制度，被大規(guī)模攻擊的可能性相對較低。其次，因為ZABBIX項目源代碼開放，可以做到自主可控，不會在安全上簡單的受制于人。因此，作為一個組織內(nèi)部的網(wǎng)絡(luò)通信設(shè)備與應(yīng)用服務(wù)監(jiān)控系統(tǒng)，其使用環(huán)境就決定了所受的安全風(fēng)險較低，在可控范圍。

2）版權(quán)問題[15][16]

ZABBIX采用的GPL V2開源協(xié)議，用戶可以自由使用，基本不會產(chǎn)生版權(quán)問題。但若使用者要對其源代碼進行修改再分發(fā)，則它遵循另外簽訂的許可協(xié)議，以保證原開發(fā)者擁有版權(quán)，并開放源代碼，若需保留代碼的私密性則需要支付非常昂貴的費用。那么，對于一般行政機構(gòu)存在的主要風(fēng)險是，如果擴展、修改了軟件源代碼，遵循該開源協(xié)議，需開放源代碼，而不公開源代碼將面臨侵犯版權(quán)的訴訟風(fēng)險，公開源代碼有可能會增加系統(tǒng)安全等風(fēng)險。由此，針對版權(quán)問題，可采取將源代碼核心邏輯部分同開源部分進行分隔，并對代碼進行評估和審查，從而實現(xiàn)對核心邏輯的保護。

3）使用中的技術(shù)支持問題[17]

作為成熟的開源運維管理系統(tǒng)，ZABBIX與其他商業(yè)軟件一樣擁有專業(yè)的技術(shù)支持，只是支付的費用要少很多。此外，官方提供了翔實的中文文檔手冊，非常方便用戶使用。因此，在公安專網(wǎng)中部署ZABBIX運維管理系統(tǒng)，其培訓(xùn)、技術(shù)支持等問題均可有效解決。

5 結(jié)束語

在公安專網(wǎng)IT架構(gòu)越來越復(fù)雜的今天，龐大的設(shè)備數(shù)量和復(fù)雜的信息系統(tǒng)結(jié)構(gòu)，區(qū)縣級公安科信部門依靠傳統(tǒng)人工、手動的管理已不能適應(yīng)現(xiàn)在的IT環(huán)境。ZABBIX作為一款出色、高效、可靠的開源運維管理系統(tǒng)可給科信部門提供方便、快捷、有效的管理手段，實現(xiàn)對網(wǎng)絡(luò)設(shè)備、業(yè)務(wù)系統(tǒng)、系統(tǒng)進程、Web服務(wù)等自動化、智能化運維，實時掌握網(wǎng)絡(luò)、信息系統(tǒng)運行狀況，提前排除隱患，從而保障整個網(wǎng)絡(luò)通信系統(tǒng)安全、穩(wěn)定運行。助力公安科信部門提高信息處理與維護水平，創(chuàng)新管理機制，轉(zhuǎn)變工作方式，讓公安IT運維管理進入一個規(guī)范有序的階段。此外，對夯實公安專網(wǎng)IT系統(tǒng)基礎(chǔ)保障工作，進一步增強公安網(wǎng)絡(luò)通信保障能力，和推進公安信息化應(yīng)用具有重大的現(xiàn)實意義，對提高“應(yīng)急處突、反恐”等維穩(wěn)工作處置能力也具有一定的支撐作用。

參考文獻(xiàn)：

[1] 陳明潔.基于ITIL理論的公安信息通信運行維護管理模式研究[J] .貴州警官職業(yè)學(xué)院學(xué)報，2012（1）：125-128.

[2] 淺談國內(nèi)IT運維管理發(fā)展現(xiàn)狀[N/OL].http：//www.betasoft.com.cn/btzsk/2013-12-04/2957.html.

[3] 王紹成，史磊. 公安網(wǎng)絡(luò)智能巡檢系統(tǒng)的研究與思考[J]. 科技展望，2016（10）：302.

[4] 郭曉慧，李潤知，張茜，王宗敏. 基于ZABBIX的分布式服務(wù)器監(jiān)控應(yīng)用研究[J].通信學(xué)報，2013，34（Z2）：95.

[5] 基于CentOS 7安裝Zabbix 3.4[N/OL]. https：//blog.csdn.net/leshami/article/details/78708049.

[6] 賈學(xué)明，李建軍. 公安專網(wǎng)自由開源軟件應(yīng)用與資源下載站點構(gòu)建[J]. 云南警官學(xué)院學(xué)報，2011（4）：88-90.

[7] Zabbix 原理[N/OL].http：//blog.chinaunix.net/xmlrpc.php？r=blog/article&uid;=30212356&id;=5740945.

[8] Zabbix Documentation 3.4 安裝要求[N/OL].https：//www.ZABBIX.com/documentation/3.4/zh/manual/installation/requirements.

[9] CentOS 7下YUM本地倉庫的搭建[N/OL]. https：//blog.csdn.net/jack_nichao/article/details/51685312.

[10] centos不聯(lián)網(wǎng)情況下，使用系統(tǒng)鏡像作為本地源yum安裝軟件[N/OL]. https：//blog.csdn.net/judwenwen2009/article/details/53395293.

[11] Zabbix監(jiān)控之一環(huán)境需求[N/OL].https：//jingyan.baidu.com/article/ceb9fb10e39cce8cad2ba0e1.html.

[12] CentOS 7源碼安裝zabbix[N/OL].https：//blog.csdn.net/shudaqi2010/article/details/53762125.

[13] zabbix3.2郵件報警配置[N/OL].https：//blog.csdn.net/wszll_alex/article/details/77247696.

[14] zabbix監(jiān)控之短信報警[N/OL]. https：//blog.csdn.net/qq_33285112/article/details/78592211.

[15] 曲柳鶯. 開源軟件知識產(chǎn)權(quán)問題分析[J]. 信息技術(shù)與標(biāo)準(zhǔn)化，2009（6）.

[16] 鄭修虹.開源軟件知識產(chǎn)權(quán)風(fēng)險[N/OL].http：//www.hyqb.sh.cn/publish/portal2/tab227/info1258.htm.

[17] 韋磊. 企業(yè)應(yīng)用中使用開源軟件的成本分析[J]. 電信科學(xué)，2009（S1）：27-29.

[18] centos 7系列安裝教程[N/OL].https：//jingyan.baidu.com/article/fa4125acda59e528ac7092e9.html.

[19] zabbix使用短信貓實現(xiàn)報警[N/OL]. https：//www.cnblogs.com/panzhicheng/p/5701033.html.