IP安全情报查询#

查询IP地理位置、威胁评分、代理/VPN/Tor检测，为AI侦测与风控提供实时数据支持。

API信息#

• 基础URL: https://ai2api.top/api/v1/security/ip-intelligence
• 认证方式: Header X-API-Key
• 平均响应: < 50ms

认证配置#

使用前需配置环境变量：

text

IP_INTELLIGENCE_API_KEY=<your-api-key>

请求时通过 Header 传递：

text

X-API-Key: ${IP_INTELLIGENCE_API_KEY}

请联系管理员获取 API Key，不要在配置文件中硬编码密钥。

接口列表#

1. 查询IP安全情报#

方法: POST 端点: /api/v1/security/ip-intelligence

请求体:

json

{
  "ip": "1.13.246.134",
  "fields": ["all"]
}

2. 获取统计数据#

方法: GET 端点: /api/v1/security/ip-intelligence/stats

返回统计数据：总IP数量、风险等级分布、国家统计、Top漏洞、Top攻击手段。

3. 获取Top威胁IP#

方法: GET 端点: /api/v1/security/ip-intelligence/top-threats?limit=10

风险评分#

评分范围风险等级70-100高风险40-69中风险0-39低风险

---

安全报告生成#

当用户要求生成 安全日报、 安全周报、 安全月报、 威胁报告 时，按以下流程执行：

执行流程#

1. 确定报告周期：根据用户要求判断是日报(1天)、周报(7天)还是月报(30天)
2. 调用统计数据接口 获取全量数据
3. 调用Top威胁IP接口 获取Top 10高危IP
4. 生成报告

安全信息信源#

生成报告时，在"行业动态"章节引用以下权威信源：

信源名称网址说明CNCERTcert.org.cn国家互联网应急中心，安全态势、漏洞通报CNNVDcnnvd.org.cn国家信息安全漏洞库，漏洞收录与公告CNVDcnvd.org.cn国家信息安全漏洞共享平台，漏洞共享协调NVDnvd.nist.gov美国国家漏洞数据库(需代理)安全内参secrss.com安全资讯综合平台FreeBuffreebuf.com互联网安全新媒体平台安全客anquanke.com安全资讯聚合奇安信威胁情报中心ti.qianxin.com威胁情报报告

报告模板#

安全日报模板#

markdown

# 福建政务云 {年份}年{月份}月{日期}日安全日报

> 生成时间：{当前时间}
> 报告周期：1天

---

## 一、行业安全动态

> 汇总CNCERT/CNNVD/安全内参等权威平台发布的最新安全资讯

### 今日要闻
{自动获取或汇总当日重要安全事件}

### 最新漏洞预警
| 漏洞编号 | 漏洞名称 | 危害等级 | 厂商/产品 |
|----------|----------|----------|-----------|
{当日CVE/CNNVD高危漏洞列表}

---

## 二、福建政务云威胁态势

### 2.1 威胁概况

| 指标 | 数值 | 环比变化 |
|------|------|----------|
| 新增威胁IP | {new_ips} | {change} |
| 高风险IP | {high_risk} | {change} |
| 中风险IP | {medium_risk} | {change} |
| 低风险IP | {low_risk} | {change} |

### 2.2 攻击来源 Top 10

| 排名 | 国家/地区 | IP数量 | 占比 |
|------|------------|--------|------|
{top_country_rows}

### 2.3 高频攻击手段 Top 10

| 攻击类型 | 发生次数 | 风险等级 |
|----------|----------|----------|
{attack_rows}

---

## 三、威胁IP详情

### 3.1 Top 10 高危IP

| IP地址 | 风险评分 | 威胁类型 | 来源 | 地理位置 |
|--------|----------|----------|------|----------|
{top_ip_rows}

### 3.2 今日新增高危IP

| IP地址 | 风险评分 | 首次发现 | 威胁类型 |
|--------|----------|----------|----------|
{new_high_risk_rows}

---

## 四、安全建议

1. **立即处置**：对今日新增高危IP实施访问封禁
2. **漏洞修复**：优先修复当日预警的高危漏洞
3. **加强监测**：对高频攻击手段相关服务加强访问日志审计
4. **应急准备**：检查备份系统可用性，确保遭遇攻击时可快速恢复

---

**数据来源**：福建政务云威胁情报平台 | **信源参考**：CNCERT | CNNVD | 安全内参

安全周报模板#

markdown

# 福建政务云 {年份}年第{周数}周安全周报

> 生成时间：{当前时间}
> 报告周期：{开始日期} 至 {结束日期}

---

## 一、行业安全动态

### 本周安全要闻

{汇总本周CNCERT/CNNVD/奇安信等平台发布的重要安全报告和漏洞预警}

### 本周漏洞统计

| 漏洞等级 | 数量 | 占比 |
|----------|------|------|
| 超危漏洞 | {critical} | {percent}% |
| 高危漏洞 | {high} | {percent}% |
| 中危漏洞 | {medium} | {percent}% |
| 低危漏洞 | {low} | {percent}% |

### 本周重大安全事件

{汇总本周国内外重大网络安全事件}

---

## 二、政务云威胁态势周报

### 2.1 本周威胁概况

| 指标 | 本周 | 上周 | 环比 |
|------|------|------|------|
| 新增威胁IP | {new_ips} | {prev_ips} | {change}% |
| 高风险IP | {high_risk} | {prev_high} | {change}% |
| 活跃攻击次数 | {attacks} | {prev_attacks} | {change}% |

**本周风险趋势**：{上升/下降/持平}

### 2.2 攻击来源分布

| 国家/地区 | IP数量 | 占比 | 趋势 |
|-----------|--------|------|------|
{country_rows}

### 2.3 攻击手段分析

#### Top 10 攻击手段

| 排名 | 攻击类型 | 次数 | 环比 | 风险评估 |
|------|----------|------|------|----------|
{attack_rows}

#### 攻击手段趋势图

{attack_trend_chart}

text

### 2.4 漏洞利用情况

| 漏洞编号 | 漏洞名称 | 攻击次数 | 影响范围 |
|----------|----------|----------|----------|
{vuln_rows}

---

## 三、威胁IP清单

### 3.1 Top 10 高危IP

| IP地址 | 风险评分 | 威胁类型 | 地理位置 | 首次发现 |
|--------|----------|----------|----------|----------|
{top_ip_rows}

### 3.2 本周新增高危IP ({new_count}个)

| IP地址 | 风险评分 | 首次发现时间 | 威胁类型 |
|--------|----------|--------------|----------|
{new_high_risk_rows}

---

## 四、每日威胁走势

| 日期 | 新增IP | 高危IP | 攻击次数 |
|------|--------|--------|----------|
{daily_trend_rows}

**本周峰值**：{peak_date} (风险评分峰值: {peak_score})

---

## 五、安全建议

### 紧急事项
1. **封禁高危IP**：对本周新增的高危IP立即实施访问封禁

### 重要事项
1. **漏洞修复**：优先修复本周检测到的漏洞
2. **加强口令策略**：针对弱口令爆破攻击，更新密码策略
3. **WAF规则更新**：针对HTTP扫描等高频攻击更新防护规则

### 持续改进
1. **日志审计**：建立攻击日志分析机制
2. **威胁情报订阅**：关注CNCERT/CNNVD最新预警
3. **应急演练**：定期开展安全事件应急演练

---

**数据来源**：政务云威胁情报平台
**信源参考**：CNCERT | CNNVD | CNVD | 安全内参 | 奇安信威胁情报中心
**免责声明**：本报告仅供参考，具体处置措施请结合实际情况

安全月报模板#

markdown

# 福建政务云 {年份}年{月份}月安全月报

> 生成时间：{当前时间}
> 报告周期：{月开始日期} 至 {月结束日期}

---

## 一、行业安全月度总结

### 本月安全态势概述

{基于CNCERT/CNNVD/奇安信等平台数据，总结本月全球及国内安全态势}

### 本月漏洞统计

| 漏洞等级 | 本月新增 | 累计待修复 | 修复率 |
|----------|----------|------------|--------|
| 超危漏洞 | {critical} | {pending} | {rate}% |
| 高危漏洞 | {high} | {pending} | {rate}% |
| 中危漏洞 | {medium} | {pending} | {rate}% |
| 低危漏洞 | {low} | {pending} | {rate}% |

### 本月重大安全事件回顾

{汇总本月国内外重大网络安全事件}

---

## 二、政务云月度威胁分析

### 2.1 威胁统计概览

| 指标 | 本月 | 上月 | 环比 | 年度累计 |
|------|------|------|------|----------|
| 新增威胁IP | {new_ips} | {prev} | {change}% | {ytd} |
| 高风险IP | {high_risk} | {prev} | {change}% | {ytd} |
| 攻击尝试次数 | {attacks} | {prev} | {change}% | {ytd} |

### 2.2 月度趋势分析

#### 威胁IP数量走势

{monthly_trend_chart}

text

#### 攻击来源 Top 1

| 排名 | 国家/地区 | IP数量 | 占比 | 月度变化 |
|------|------------|--------|------|----------|
{country_rows}

### 2.3 攻击手段月度统计

| 攻击类型 | 本月次数 | 上月次数 | 环比 | 占比 |
|----------|----------|----------|------|------|
{attack_rows}

### 2.4 高危漏洞月度统计

| 漏洞编号 | 漏洞名称 | 攻击次数 | 修复状态 |
|----------|----------|----------|----------|
{vuln_rows}

---

## 三、重点威胁分析

### 3.1 本月最高风险IP ({count}个)

| IP地址 | 风险评分 | 威胁类型 | 地理位置 | 活跃天数 |
|--------|----------|----------|----------|----------|
{top_ip_rows}

### 3.2 持续威胁IP ({count}个，连续攻击超过7天)

| IP地址 | 首次发现 | 持续天数 | 累计攻击次数 | 威胁类型 |
|--------|----------|----------|--------------|----------|
{persistent_ip_rows}

---

## 四、周度对比

| 周次 | 新增IP | 高危IP | 攻击次数 | 主要威胁类型 |
|------|--------|--------|----------|--------------|
{weekly_breakdown}

**本月峰值周**：第{peak_week}周

---

## 五、月度安全评估

### 风险等级：{高/中/低}

### 评估依据
{基于统计数据给出风险评估理由}

### 环比分析
{与上月数据进行对比分析}

---

## 六、下月安全建议

### 紧急计划
1. {紧急事项}

### 重要计划
1. {重要事项}

### 长期建设
1. {长期改进事项}

---

## 附录：安全信源索引

| 信源 | 网址 | 用途 |
|------|------|------|
| CNCERT | cert.org.cn | 安全态势、漏洞通报 |
| CNNVD | cnnvd.org.cn | 漏洞收录与公告 |
| CNVD | cnvd.org.cn | 漏洞共享协调 |
| NVD | nvd.nist.gov | 美国漏洞数据库 |
| 安全内参 | secrss.com | 安全资讯 |
| FreeBuf | freebuf.com | 安全新媒体 |
| 安全客 | anquanke.com | 安全资讯 |
| 奇安信 | ti.qianxin.com | 威胁情报 |

---

**数据来源**：政务云威胁情报平台
**免责声明**：本报告仅供参考

占位符说明#

占位符说明{年份}/{月份}/{日期}当前日期{current_time}生成时间{report_period}报告周期{total_ips}/{new_ips}IP数量{high_risk}/{medium_risk}/{low_risk}风险等级数量{country_rows}国家分布表格{attack_rows}攻击手段表格{vuln_rows}漏洞表格{top_ip_rows}Top IP表格{change}环比变化{peak_score}峰值评分

关键字段解读#

• risk_score: 威胁风险评分(0-100)
• is_proxy/is_vpn/is_tor: 代理/VPN/Tor检测
• is_hosting: 托管/云服务器检测
• threat_types: 威胁类型，如"HTTP扫描"、"弱口令爆破"

定价信息#

• 免费额度: 10,000次/月
• 超出计费: ¥0.001/次