IP安全情报查询

查询IP地理位置、威胁评分、代理/VPN/Tor检测，为AI侦测与风控提供实时数据支持。

API信息

• 基础URL: https://ai2api.top/api/v1/security/ip-intelligence
• 认证方式: Header X-API-Key
• 平均响应: \x3C 50ms

认证配置

使用前需配置环境变量：

IP_INTELLIGENCE_API_KEY=\x3Cyour-api-key>

请求时通过 Header 传递：

X-API-Key: ${IP_INTELLIGENCE_API_KEY}

请联系管理员获取 API Key，不要在配置文件中硬编码密钥。

接口列表

1. 查询IP安全情报

方法: POST 端点: /api/v1/security/ip-intelligence

请求体:

{
  "ip": "1.13.246.134",
  "fields": ["all"]
}

2. 获取统计数据

方法: GET 端点: /api/v1/security/ip-intelligence/stats

返回统计数据：总IP数量、风险等级分布、国家统计、Top漏洞、Top攻击手段。

3. 获取Top威胁IP

方法: GET 端点: /api/v1/security/ip-intelligence/top-threats?limit=10

风险评分

安全报告生成

当用户要求生成安全日报、安全周报、安全月报、威胁报告时，按以下流程执行：

执行流程

1. 确定报告周期：根据用户要求判断是日报(1天)、周报(7天)还是月报(30天)
2. 调用统计数据接口获取全量数据
3. 调用Top威胁IP接口获取Top 10高危IP
4. 生成报告

安全信息信源

生成报告时，在"行业动态"章节引用以下权威信源：

报告模板

安全日报模板

# 福建政务云 {年份}年{月份}月{日期}日安全日报

> 生成时间：{当前时间}
> 报告周期：1天

---

## 一、行业安全动态

> 汇总CNCERT/CNNVD/安全内参等权威平台发布的最新安全资讯

### 今日要闻
{自动获取或汇总当日重要安全事件}

### 最新漏洞预警
| 漏洞编号 | 漏洞名称 | 危害等级 | 厂商/产品 |
|----------|----------|----------|-----------|
{当日CVE/CNNVD高危漏洞列表}

---

## 二、福建政务云威胁态势

### 2.1 威胁概况

| 指标 | 数值 | 环比变化 |
|------|------|----------|
| 新增威胁IP | {new_ips} | {change} |
| 高风险IP | {high_risk} | {change} |
| 中风险IP | {medium_risk} | {change} |
| 低风险IP | {low_risk} | {change} |

### 2.2 攻击来源 Top 10

| 排名 | 国家/地区 | IP数量 | 占比 |
|------|------------|--------|------|
{top_country_rows}

### 2.3 高频攻击手段 Top 10

| 攻击类型 | 发生次数 | 风险等级 |
|----------|----------|----------|
{attack_rows}

---

## 三、威胁IP详情

### 3.1 Top 10 高危IP

| IP地址 | 风险评分 | 威胁类型 | 来源 | 地理位置 |
|--------|----------|----------|------|----------|
{top_ip_rows}

### 3.2 今日新增高危IP

| IP地址 | 风险评分 | 首次发现 | 威胁类型 |
|--------|----------|----------|----------|
{new_high_risk_rows}

---

## 四、安全建议

1. **立即处置**：对今日新增高危IP实施访问封禁
2. **漏洞修复**：优先修复当日预警的高危漏洞
3. **加强监测**：对高频攻击手段相关服务加强访问日志审计
4. **应急准备**：检查备份系统可用性，确保遭遇攻击时可快速恢复

---

**数据来源**：福建政务云威胁情报平台 | **信源参考**：CNCERT | CNNVD | 安全内参

安全周报模板

# 福建政务云 {年份}年第{周数}周安全周报

> 生成时间：{当前时间}
> 报告周期：{开始日期} 至 {结束日期}

---

## 一、行业安全动态

### 本周安全要闻

{汇总本周CNCERT/CNNVD/奇安信等平台发布的重要安全报告和漏洞预警}

### 本周漏洞统计

| 漏洞等级 | 数量 | 占比 |
|----------|------|------|
| 超危漏洞 | {critical} | {percent}% |
| 高危漏洞 | {high} | {percent}% |
| 中危漏洞 | {medium} | {percent}% |
| 低危漏洞 | {low} | {percent}% |

### 本周重大安全事件

{汇总本周国内外重大网络安全事件}

---

## 二、政务云威胁态势周报

### 2.1 本周威胁概况

| 指标 | 本周 | 上周 | 环比 |
|------|------|------|------|
| 新增威胁IP | {new_ips} | {prev_ips} | {change}% |
| 高风险IP | {high_risk} | {prev_high} | {change}% |
| 活跃攻击次数 | {attacks} | {prev_attacks} | {change}% |

**本周风险趋势**：{上升/下降/持平}

### 2.2 攻击来源分布

| 国家/地区 | IP数量 | 占比 | 趋势 |
|-----------|--------|------|------|
{country_rows}

### 2.3 攻击手段分析

#### Top 10 攻击手段

| 排名 | 攻击类型 | 次数 | 环比 | 风险评估 |
|------|----------|------|------|----------|
{attack_rows}

#### 攻击手段趋势图

{attack_trend_chart}

### 2.4 漏洞利用情况

| 漏洞编号 | 漏洞名称 | 攻击次数 | 影响范围 |
|----------|----------|----------|----------|
{vuln_rows}

---

## 三、威胁IP清单

### 3.1 Top 10 高危IP

| IP地址 | 风险评分 | 威胁类型 | 地理位置 | 首次发现 |
|--------|----------|----------|----------|----------|
{top_ip_rows}

### 3.2 本周新增高危IP ({new_count}个)

| IP地址 | 风险评分 | 首次发现时间 | 威胁类型 |
|--------|----------|--------------|----------|
{new_high_risk_rows}

---

## 四、每日威胁走势

| 日期 | 新增IP | 高危IP | 攻击次数 |
|------|--------|--------|----------|
{daily_trend_rows}

**本周峰值**：{peak_date} (风险评分峰值: {peak_score})

---

## 五、安全建议

### 紧急事项
1. **封禁高危IP**：对本周新增的高危IP立即实施访问封禁

### 重要事项
1. **漏洞修复**：优先修复本周检测到的漏洞
2. **加强口令策略**：针对弱口令爆破攻击，更新密码策略
3. **WAF规则更新**：针对HTTP扫描等高频攻击更新防护规则

### 持续改进
1. **日志审计**：建立攻击日志分析机制
2. **威胁情报订阅**：关注CNCERT/CNNVD最新预警
3. **应急演练**：定期开展安全事件应急演练

---

**数据来源**：政务云威胁情报平台
**信源参考**：CNCERT | CNNVD | CNVD | 安全内参 | 奇安信威胁情报中心
**免责声明**：本报告仅供参考，具体处置措施请结合实际情况

安全月报模板

# 福建政务云 {年份}年{月份}月安全月报

> 生成时间：{当前时间}
> 报告周期：{月开始日期} 至 {月结束日期}

---

## 一、行业安全月度总结

### 本月安全态势概述

{基于CNCERT/CNNVD/奇安信等平台数据，总结本月全球及国内安全态势}

### 本月漏洞统计

| 漏洞等级 | 本月新增 | 累计待修复 | 修复率 |
|----------|----------|------------|--------|
| 超危漏洞 | {critical} | {pending} | {rate}% |
| 高危漏洞 | {high} | {pending} | {rate}% |
| 中危漏洞 | {medium} | {pending} | {rate}% |
| 低危漏洞 | {low} | {pending} | {rate}% |

### 本月重大安全事件回顾

{汇总本月国内外重大网络安全事件}

---

## 二、政务云月度威胁分析

### 2.1 威胁统计概览

| 指标 | 本月 | 上月 | 环比 | 年度累计 |
|------|------|------|------|----------|
| 新增威胁IP | {new_ips} | {prev} | {change}% | {ytd} |
| 高风险IP | {high_risk} | {prev} | {change}% | {ytd} |
| 攻击尝试次数 | {attacks} | {prev} | {change}% | {ytd} |

### 2.2 月度趋势分析

#### 威胁IP数量走势

{monthly_trend_chart}

#### 攻击来源 Top 1

| 排名 | 国家/地区 | IP数量 | 占比 | 月度变化 |
|------|------------|--------|------|----------|
{country_rows}

### 2.3 攻击手段月度统计

| 攻击类型 | 本月次数 | 上月次数 | 环比 | 占比 |
|----------|----------|----------|------|------|
{attack_rows}

### 2.4 高危漏洞月度统计

| 漏洞编号 | 漏洞名称 | 攻击次数 | 修复状态 |
|----------|----------|----------|----------|
{vuln_rows}

---

## 三、重点威胁分析

### 3.1 本月最高风险IP ({count}个)

| IP地址 | 风险评分 | 威胁类型 | 地理位置 | 活跃天数 |
|--------|----------|----------|----------|----------|
{top_ip_rows}

### 3.2 持续威胁IP ({count}个，连续攻击超过7天)

| IP地址 | 首次发现 | 持续天数 | 累计攻击次数 | 威胁类型 |
|--------|----------|----------|--------------|----------|
{persistent_ip_rows}

---

## 四、周度对比

| 周次 | 新增IP | 高危IP | 攻击次数 | 主要威胁类型 |
|------|--------|--------|----------|--------------|
{weekly_breakdown}

**本月峰值周**：第{peak_week}周

---

## 五、月度安全评估

### 风险等级：{高/中/低}

### 评估依据
{基于统计数据给出风险评估理由}

### 环比分析
{与上月数据进行对比分析}

---

## 六、下月安全建议

### 紧急计划
1. {紧急事项}

### 重要计划
1. {重要事项}

### 长期建设
1. {长期改进事项}

---

## 附录：安全信源索引

| 信源 | 网址 | 用途 |
|------|------|------|
| CNCERT | cert.org.cn | 安全态势、漏洞通报 |
| CNNVD | cnnvd.org.cn | 漏洞收录与公告 |
| CNVD | cnvd.org.cn | 漏洞共享协调 |
| NVD | nvd.nist.gov | 美国漏洞数据库 |
| 安全内参 | secrss.com | 安全资讯 |
| FreeBuf | freebuf.com | 安全新媒体 |
| 安全客 | anquanke.com | 安全资讯 |
| 奇安信 | ti.qianxin.com | 威胁情报 |

---

**数据来源**：政务云威胁情报平台
**免责声明**：本报告仅供参考

占位符说明

关键字段解读

• risk_score: 威胁风险评分(0-100)
• is_proxy/is_vpn/is_tor: 代理/VPN/Tor检测
• is_hosting: 托管/云服务器检测
• threat_types: 威胁类型，如"HTTP扫描"、"弱口令爆破"

定价信息

• 免费额度: 10,000次/月
• 超出计费: ¥0.001/次