上海交通大学信息安全工程学院 王 锋 单蓉胜

1.引言

中小企业的网络管理员常常会面临这样的困境，企业由于预算等原因而不得不将内部网络置于工作组的管理模式下。众所周知，工作组模式下主机地位平等，缺乏统一集中的安全管理机制。为保证企业内部网络的安全，管理员不得不在每台主机上进行设置，并不断的通过人工检查来保证所做的安全设置不会被员工误操作、病毒感染等因素破坏，这种方式即占用了管理员的大量时间和精力，又不能保证企业内网的安全水平。本文提出利用开源的内网监控解决方案zabbix解决工作组环境下的主机安全问题的方法。该方法利用监控系统扫描客户端的安全设置，当发现客户端的安全配置不符合要求时，监控系统可以远程自动的更改被监控端的配置，强制客户端执行公司的安全策略。同时监控系统还实时的检查主机行为，当发现员工QQ、MSN、游戏等工作无关的软件，或网络中某台终端滥用网络资源时系统可以根据设定好的规则进行自动处理。

2.系统框架和工作原理

本文所设计的方法由监控系统的数据采集模块、报警模块以及反馈控制模块三部分共同完成。数据采集由安装在被监控主机上的客户端程序来完成，监控服务器设置被监控端数据采集的方式、数据采集的项目，数据采集的频率等信息；被监控端定期与服务器通信下载这些配置信息，并根据配置信息的设定定期发送监控数据到服务器端。……