(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111552701.2 (22)申请日 2021.12.17 (71)申请人 北京航空航天大 学杭州创新研究院 地址 310051 浙江省杭州市滨江区长河街 道创慧街18号 (72)发明人 谷双　张磊　吴铤　齐永兴　 (74)专利代理 机构 北京易捷胜知识产权代理事 务所(普通 合伙) 11613 代理人 齐胜杰 (51)Int.Cl. H04L 67/562(2022.01) H04L 9/40(2022.01) H04L 67/02(2022.01) (54)发明名称 基于Zabbix的自组网加密通信监控系统和 方法 (57)摘要 本申请涉及一种基于Zabbix的自组网加密 通信监控系统和方法。 其中的系统包括： 多个 Agent模块、 至少一个Zabbix 服务器； Zabbix 服务 器用于在新加入网络的目标设备上部署Agent模 块， 并采用SM9算法生成通信加密密钥， 将用户私 钥分发至Agent模 块； Agent模块用于监控目标设 备的运行状态， 采集目标设备的监控数据， 将监 控数据使用目标设备的公钥加密后发送至 Zabbix服务器； Zabbix服务器用于接收各Agent 模块发送的监控 数据， 将监控数据通过用户私钥 解密后进行存储； 并根据监控数据判断目标设备 的运行状态进而执行相应的预设动作。 该系统具 有自组网能力和较高的安全性。 权利要求书2页 说明书7页 附图3页 CN 114301979 A 2022.04.08 CN 114301979 A 1.一种基于Zabbix的自组网加密通信监控系统， 其特征在于， 该系统包括： 多个Agent 模块、 至少一个Zab bix服务器； 所述Zabbix服务器， 用于在新加入网络的目标设备上部署所述Agent模块； 并采用SM9 算法生成通信加密 密钥， 将所述 通信加密 密钥中的用户私钥分发至所述Agent模块； 所述Agent模块， 用于监控所述目标设备的运行状态， 采集所述目标设备的监控数据， 将所述监控数据使用所述目标设备的公钥加密后发送至所述Zab bix服务器； 所述Zabbix服务器， 用于接收各Agent模块发送的监控数据， 将所述监控数据 通过所述 用户私钥解密后进行存储； 并根据所述监控数据判断所述目标设备的运行状态进而执行相 应的预设动作。 2.根据权利 要求1所述的基于Zabbix的自组网加密通信监控系统， 其特征在于， 该系统 还包括至少一个数据库服 务器； 所述数据库服务器， 用于存储所述自组网加密通信监控系统的配置信息、 所述监控数 据以及用户私钥分发信息 。 3.根据权利要求2所述的基于Zabbix的自组网加密通信监控系统， 其特征在于， 所述 Zabbix服务器中包括自组网模块和密钥生成模块； 所述自组网模块， 用于使用deploy_agent.sh脚本定时检测被监控网络中是否有新加 入的目标设备， 并在新加入的目标设备 上部署所述Agent模块； 所述密钥生成模块， 用于采用SM9算法生成所述自组网加密通信监控系统中的通信加 密密钥， 将所述用户私钥分发至所述Agent模块， 将用户私钥分发信息存储于所述数据库服 务器。 4.根据权利 要求3所述的基于Zabbix的自组网加密通信监控系统， 其特征在于， 所述用 户终端包括移动终端， 所述Zab bix服务器还包括告警模块； 所述告警模块， 用于将告警信息通过实时通讯工具发送至所述用户终端。 5.根据权利 要求1所述的基于Zabbix的自组网加密通信监控系统， 其特征在于， 所述目 标设备包括 服务器或网络设备。 6.根据权利 要求1所述的基于Zabbix的自组网加密通信监控系统， 其特征在于， 该系统 还包括至少一个Proxy服务器， 所述Proxy服务器分别与多个Agent模块连接， 所述Proxy服 务器用于接收所述Agent模块发送的监控数据， 并将所述监控数据缓存后统一发送至所述 Zabbix服务器。 7.根据权利要求1所述的基于Zabbix的自组网加密通信监控系统， 其特征在于， 所述 Zabbix服务器提供基于Web的图形用户界面。 8.一种基于Zab bix的自组网加密通信监控方法， 其特 征在于， 该 方法包括： S10、 Zabbix服务器在新加入网络的目标设备上部署Agent模块； 并采用SM9算法生成通 信加密密钥， 将所述 通信加密 密钥中的用户私钥分发至所述Agent模块； S20、 Agent模块监控所述目标设备的运行状态， 采集所述目标设备的监控数据， 将所述 监控数据使用所述目标设备的公钥加密后发送至所述Zab bix服务器； S30、 所述Zabbix服务器接收各Agent模块发送的监控数据， 将所述监控数据通过所述 用户私钥解密后进行存储； 并根据所述监控数据判断所述目标设备的运行状态进而执行相 应的预设动作。权　利　要　求　书 1/2 页 2 CN 114301979 A 29.根据权利 要求8所述的基于Zabbix的自组网加密通信监控方法， 其特征在于， Zabbix 服务器在新加入网络的目标设备 上部署Agent模块， 包括： 使用depl oy_agent.sh脚本， wc命令 定时监测users_status.co nf文件有无变化； 当users_status.conf文件有变化时， 读取文件的用户名和 密码， 通过scp命令将agent 程序及zab bix_agent.conf配置文件复制到目标设备指定位置 。 10.根据权利要求9所述的基于Zabbix的自组网加密通信监控方法， 其特征在于， 所述 监控数据存储于预先搭建的数据库服务器； 采用S M9算法生成通信加密密钥， 将所述用户私 钥分发至所述Agent模块， 包括： 在所述Zab bix服务器上部署SM9标识密钥生成服 务； 将所述目标设备的ID发送给密钥生成中心， 所述密钥生成中心生成对应的用户私钥； 所述Zabbix服务器将生成的用户私钥分发给部署于所述目标设备上的Agent模块， 并 在所述数据库服 务器上建立private_key_status数据表， 记录密钥的分配情况。权　利　要　求　书 2/2 页 3 CN 114301979 A 3