zabbix用途？
Zabbix 是一个高度成熟完善的网络监控解决方案，一个的软件包中包含了多种功能。
数据采集
可用性和性能检查；
支持 SNMP（包括主动轮询和被动捕获）、IPMI、JMX、VMware 监控；
自定义检查；
按照自定义的时间间隔采集需要的数据；
通过 Server/Proxy 和 Agents 来执行数据采集。
灵活的阈值定义
您可以参考后端数据库定义非常灵活的告警阈值，即触发器
高度可配置化的告警
可以根据递增计划、接收者、媒介类型自定义发送告警通知；
使用宏变量可以使告警通知变得更加高效有用；
自动操作包含远程执行命令。
实时图形
使用内置图形功能可以将监控项实时绘制成图形。
Web 监控功能
Zabbix可以追踪模拟鼠标在 Web 网站上的点击操作，来检查 Web 网站的功能和响应时间。
丰富的可视化选项
可以组合多个监控项到单个视图中，创建自定义图表；
网络拓扑图
以仪表盘样式展示自定义聚合图形和幻灯片演示；
报表
监控资源的更高层次展示视图（业务视图）。
历史数据存储
存储在数据库中的数据；
历史配置；
内置数据管理机制（housekeeping）。
配置简单
将被监控设备添加为主机；
主机一旦添加到数据库中，就会采集数据用于监控；
将模板用于监控设备。
使用模板
模板中分组检查；
模板可以关联模板，继承已关联模板的属性。
网络发现
自动发现网络设备；
Zabbix Agent 发现设备后自动注册；
自动发现文件系统、网络接口和 SNMP OIDs 值。
快捷的 Web 界面
基于 PHP 的 Web 前端；
可以从任何地方访问；
您可以定制自己的操作方式；
您可以通过审计日志来查看你的操作。
zabbix（音同 zæbix）是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。
zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。
zabbix由2部分构成，zabbix server与可选组件zabbix agent。
zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。
以后想从事渗透测试，需要学习python web后端吗？
渗透测试
渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
渗透技术包含：数据库，asp.php.xss 等各种语言，Http等协议、代码审计、web渗透，脚本渗透、ava,c++ 等。
Python
Python 是如今众多语言中的一种，作为一款计算机程序设计语言，由于Python语言的简洁性、易读性以及可扩展性，在国外用Python做科学计算的研究机构日益增多，一些知名大学已经采用Python来教授程序设计课程。
Python在设计上坚持了清晰划一的风格，这使得Python成为一门易读、易维护，并且被大量用户所欢迎的、用途广泛的语言。 主要应用领域:Web 和 Internet开发， 科学计算和统计， 人工智能， 教育 ，桌面界面开发， 软件开发 ，后端开发。
Python的设计哲学是“优雅”、“明确”、“简单”。对于初学者来说，是一款入门上手快的语言
对渗透测试来说，Python只是一种学习语言，正所谓技多不压身，学习多了，对自己以后肯定会有一些作用，加油！
学什么专业好就业一些？
您好，很高兴能回答这个问题，我个人的建议是：
第一：选择学习专业没有好坏之分。
第二：这个专业自己一定要喜欢。
第三：如果我们是学生，要考虑这个喜欢的专业能不能考上。
分析:在网络上总会有一些非常火的专业，赚钱比较多的专业，就职比较稳定的专业。但是，并不一定适合自己。兴趣爱好很关键。我认为没有最好的专业，只有自己的本专业领域够不够专，够不够强。任何一个专业，只要做到专和精。你就是强者，很多人总会说，当初我为什么不选择那个什么专业，要是选择的话我也一定很厉害，一定很有前途，一定很赚钱，其实这样的想法是错误的。
无论，选择什么专业，自己一定要有兴趣，认真的专研，努力的追求完美，就算是再微小的一个专业，也能让你足够强大，不要追求别人，做好自己，切记，兴趣爱好是你努力的动力和源泉。
感觉只要你大学好好学习，拿出高考的精神头在大学里埋头苦学四年，把所学专业学精，不管学什么专业都好找工作。如果你大学天天吃喝玩乐，不思进取，就算你学了别人口中的热门专业，也不好找工作。
其实到大学快要毕业的时候，你就会发现。有的时候，专业并不能特别的影响就业。同样学校同样专业的人，到最后也会有人被很多公司抢着要，有人找不到工作的。最终的就业跟你大学期间自己学到的能力才是最相关的。
大学期间，你可以尽可能地学习新的技能，有的时候你就会发现，原来你热爱的是这个东西。慢慢你就会找到自己的就业方向，只要你再继续努力，就业不是问题。
专业选择上，建议还是首先以自己兴趣为出发点，自己真正感兴趣了，才能把这门课学好，以后才能在这个领域有更深入的发展。
其次，现在也热门的计算机网络为例，这个行业是火，但是大学开的课程多，学的人自然多，你看到的所谓高工资，其实是很多顶尖人才拿到的。
最后，专业选择上有一个重要的因素就是根据自己的分数，选一个所在行业排名前面的学校专业，因为各个专业，不管冷门热门，前面的专业都是意味着好的就业和待遇。
如果是一个特别冷门的专业，除非有就业渠道，否则就不要报名了。一个行业整体进入夕阳期还是慎重选择，选择一个持续稳定或是发展期的行业。
什么叫渗透程序员？
1.熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF、一句话木马等安全风险；
2.熟悉国内外主流安全产品和工具，如：Nessus、Nmap、AWVS、Burp、Appscan等；
3.熟悉windows、linux平台渗透测试、后门分析、加固；
4.至少掌握一门编程语言C/C++/Perl/Python/PHP/Go/Java等；
5.熟悉渗透测试的步骤、方法、流程，具有Web安全实战经验；
6.熟悉常见安全攻防技术，对网络安全、系统安全、应用安全有深入的理解和自己的认识；
7.对Web安全整体有深刻理解，具备代码审计和独立漏洞挖掘能力
截至2020，开源软件漏洞数量在过去一年有怎样的变化？
开源组件已成为当今许多软件应用程序的基础组成部分，这也使得其在安全性方面受到越来越严格的审查。
根据开源管理专家 WhiteSource 发布的一份新报告，可知 2019 年公开的开源软件漏洞数增加到了 6000 多个，增速接近 50% 。
庆幸的是，有超过 85% 的开源漏洞已被披露，且提供了相应的修复程序。
遗憾的是，开源软件的漏洞信息并没有集中在一处发布，而是分散在数百种资源中。有时索引的编制并不正确，导致搜索特定数据成为了一项艰巨的挑战。
根据 WhiteSource 的数据库，在国家漏洞数据库（NVD）之外报告的所有开源漏洞中，只有 29％ 最终被登记在册。
此外研究人员比较了 2019 年漏洞排名前七的编程语言，然后将之与过去十年的数量进行了比较，结果发现历史基础最好的 C 语言占有最高的漏洞百分比。
PHP 的相对漏洞数量也大幅增加，但没有迹象表明其流行度有同样的提升。尽管 Python 在开源社区中的普及率持续上升，但其漏洞百分比仍相对较低。
报告还考虑了通用漏洞评分系统（CVSS）的数据，是否是衡量补漏优先级的最佳标准。
过去几年中，CVSS 已进行了多次更新，以期达成为可对所有组织和行业提供支持的客观可衡量标准。
然而在此过程中，CVSS 也改变了高严重性漏洞的定义。这意味着在 CVSS v2 标准下被定为 7.6 的漏洞，在 CVSS v3.0 标准下可能被评为 9.8 。
对于各个开源软件的开发团队来说，这意味着他们面临着更多的高严重性漏洞问题，导致现有超有 55% 的用户被高严重性或严重性问题所困扰。
报道作者总结道：列表中提及的开源项目漏洞，并不意味着其本质上是不安全的。作为用户，也应了解相关安全风险，并确保将开源依赖保持在最新状态。