back
loading skill details...
查询IP地址安全情报和威胁IP数据，生成安全日报/周报/月报。当用户要求查询IP地理位置、威胁情报、福建政务云威胁IP、ASN信息，或检测代理/VPN/Tor肉鸡IP、IP黑名单，以及生成安全日报、周报、月报、威胁报告时使用。触发词：IP查询、IP情报、威胁IP、福建政务云、肉鸡IP检测、IP黑名单、安全日报、安...
---
name: ip-intelligence
description: 查询IP地址安全情报和威胁IP数据，生成安全日报/周报/月报。当用户要求查询IP地理位置、威胁情报、福建政务云威胁IP、ASN信息，或检测代理/VPN/Tor肉鸡IP、IP黑名单，以及生成安全日报、周报、月报、威胁报告时使用。触发词：IP查询、IP情报、威胁IP、福建政务云、肉鸡IP检测、IP黑名单、安全日报、安全周报、安全月报、威胁报告、安全态势。
metadata:
requiredEnv:
- IP_INTELLIGENCE_API_KEY
---
# IP安全情报查询
查询IP地理位置、威胁评分、代理/VPN/Tor检测，为AI侦测与风控提供实时数据支持。
## API信息
- **基础URL**: `https://ai2api.top/api/v1/security/ip-intelligence`
- **认证方式**: Header `X-API-Key`
- **平均响应**: < 50ms
## 认证配置
使用前需配置环境变量：
```
IP_INTELLIGENCE_API_KEY=<your-api-key>
```
请求时通过 Header 传递：
```
X-API-Key: ${IP_INTELLIGENCE_API_KEY}
```
> 请联系管理员获取 API Key，不要在配置文件中硬编码密钥。
## 接口列表
### 1. 查询IP安全情报
**方法**: POST
**端点**: `/api/v1/security/ip-intelligence`
**请求体**:
```json
{
"ip": "1.13.246.134",
"fields": ["all"]
}
```
### 2. 获取统计数据
**方法**: GET
**端点**: `/api/v1/security/ip-intelligence/stats`
返回统计数据：总IP数量、风险等级分布、国家统计、Top漏洞、Top攻击手段。
### 3. 获取Top威胁IP
**方法**: GET
**端点**: `/api/v1/security/ip-intelligence/top-threats?limit=10`
## 风险评分
| 评分范围 | 风险等级 |
|----------|----------|
| 70-100 | 高风险 |
| 40-69 | 中风险 |
| 0-39 | 低风险 |
---
# 安全报告生成
当用户要求生成**安全日报**、**安全周报**、**安全月报**、**威胁报告**时，按以下流程执行：
## 执行流程
1. **确定报告周期**：根据用户要求判断是日报(1天)、周报(7天)还是月报(30天)
2. **调用统计数据接口**获取全量数据
3. **调用Top威胁IP接口**获取Top 10高危IP
4. **生成报告**
## 安全信息信源
生成报告时，在"行业动态"章节引用以下权威信源：
| 信源名称 | 网址 | 说明 |
|----------|------|------|
| **CNCERT** | cert.org.cn | 国家互联网应急中心，安全态势、漏洞通报 |
| **CNNVD** | cnnvd.org.cn | 国家信息安全漏洞库，漏洞收录与公告 |
| **CNVD** | cnvd.org.cn | 国家信息安全漏洞共享平台，漏洞共享协调 |
| **NVD** | nvd.nist.gov | 美国国家漏洞数据库(需代理) |
| **安全内参** | secrss.com | 安全资讯综合平台 |
| **FreeBuf** | freebuf.com | 互联网安全新媒体平台 |
| **安全客** |anquanke.com | 安全资讯聚合 |
| **奇安信威胁情报中心** | ti.qianxin.com | 威胁情报报告 |
## 报告模板
### 安全日报模板
```markdown
# 福建政务云 {年份}年{月份}月{日期}日安全日报
> 生成时间：{当前时间}
> 报告周期：1天
---
## 一、行业安全动态
> 汇总CNCERT/CNNVD/安全内参等权威平台发布的最新安全资讯
### 今日要闻
{自动获取或汇总当日重要安全事件}
### 最新漏洞预警
| 漏洞编号 | 漏洞名称 | 危害等级 | 厂商/产品 |
|----------|----------|----------|-----------|
{当日CVE/CNNVD高危漏洞列表}
---
## 二、福建政务云威胁态势
### 2.1 威胁概况
| 指标 | 数值 | 环比变化 |
|------|------|----------|
| 新增威胁IP | {new_ips} | {change} |
| 高风险IP | {high_risk} | {change} |
| 中风险IP | {medium_risk} | {change} |
| 低风险IP | {low_risk} | {change} |
### 2.2 攻击来源 Top 10
| 排名 | 国家/地区 | IP数量 | 占比 |
|------|------------|--------|------|
{top_country_rows}
### 2.3 高频攻击手段 Top 10
| 攻击类型 | 发生次数 | 风险等级 |
|----------|----------|----------|
{attack_rows}
---
## 三、威胁IP详情
### 3.1 Top 10 高危IP
| IP地址 | 风险评分 | 威胁类型 | 来源 | 地理位置 |
|--------|----------|----------|------|----------|
{top_ip_rows}
### 3.2 今日新增高危IP
| IP地址 | 风险评分 | 首次发现 | 威胁类型 |
|--------|----------|----------|----------|
{new_high_risk_rows}
---
## 四、安全建议
1. **立即处置**：对今日新增高危IP实施访问封禁
2. **漏洞修复**：优先修复当日预警的高危漏洞
3. **加强监测**：对高频攻击手段相关服务加强访问日志审计
4. **应急准备**：检查备份系统可用性，确保遭遇攻击时可快速恢复
---
**数据来源**：福建政务云威胁情报平台 | **信源参考**：CNCERT | CNNVD | 安全内参
```
### 安全周报模板
```markdown
# 福建政务云 {年份}年第{周数}周安全周报
> 生成时间：{当前时间}
> 报告周期：{开始日期} 至 {结束日期}
---
## 一、行业安全动态
### 本周安全要闻
{汇总本周CNCERT/CNNVD/奇安信等平台发布的重要安全报告和漏洞预警}
### 本周漏洞统计
| 漏洞等级 | 数量 | 占比 |
|----------|------|------|
| 超危漏洞 | {critical} | {percent}% |
| 高危漏洞 | {high} | {percent}% |
| 中危漏洞 | {medium} | {percent}% |
| 低危漏洞 | {low} | {percent}% |
### 本周重大安全事件
{汇总本周国内外重大网络安全事件}
---
## 二、政务云威胁态势周报
### 2.1 本周威胁概况
| 指标 | 本周 | 上周 | 环比 |
|------|------|------|------|
| 新增威胁IP | {new_ips} | {prev_ips} | {change}% |
| 高风险IP | {high_risk} | {prev_high} | {change}% |
| 活跃攻击次数 | {attacks} | {prev_attacks} | {change}% |
**本周风险趋势**：{上升/下降/持平}
### 2.2 攻击来源分布
| 国家/地区 | IP数量 | 占比 | 趋势 |
|-----------|--------|------|------|
{country_rows}
### 2.3 攻击手段分析
#### Top 10 攻击手段
| 排名 | 攻击类型 | 次数 | 环比 | 风险评估 |
|------|----------|------|------|----------|
{attack_rows}
#### 攻击手段趋势图
```
{attack_trend_chart}
```
### 2.4 漏洞利用情况
| 漏洞编号 | 漏洞名称 | 攻击次数 | 影响范围 |
|----------|----------|----------|----------|
{vuln_rows}
---
## 三、威胁IP清单
### 3.1 Top 10 高危IP
| IP地址 | 风险评分 | 威胁类型 | 地理位置 | 首次发现 |
|--------|----------|----------|----------|----------|
{top_ip_rows}
### 3.2 本周新增高危IP ({new_count}个)
| IP地址 | 风险评分 | 首次发现时间 | 威胁类型 |
|--------|----------|--------------|----------|
{new_high_risk_rows}
---
## 四、每日威胁走势
| 日期 | 新增IP | 高危IP | 攻击次数 |
|------|--------|--------|----------|
{daily_trend_rows}
**本周峰值**：{peak_date} (风险评分峰值: {peak_score})
---
## 五、安全建议
### 紧急事项
1. **封禁高危IP**：对本周新增的高危IP立即实施访问封禁
### 重要事项
1. **漏洞修复**：优先修复本周检测到的漏洞
2. **加强口令策略**：针对弱口令爆破攻击，更新密码策略
3. **WAF规则更新**：针对HTTP扫描等高频攻击更新防护规则
### 持续改进
1. **日志审计**：建立攻击日志分析机制
2. **威胁情报订阅**：关注CNCERT/CNNVD最新预警
3. **应急演练**：定期开展安全事件应急演练
---
**数据来源**：政务云威胁情报平台
**信源参考**：CNCERT | CNNVD | CNVD | 安全内参 | 奇安信威胁情报中心
**免责声明**：本报告仅供参考，具体处置措施请结合实际情况
```
### 安全月报模板
```markdown
# 福建政务云 {年份}年{月份}月安全月报
> 生成时间：{当前时间}
> 报告周期：{月开始日期} 至 {月结束日期}
---
## 一、行业安全月度总结
### 本月安全态势概述
{基于CNCERT/CNNVD/奇安信等平台数据，总结本月全球及国内安全态势}
### 本月漏洞统计
| 漏洞等级 | 本月新增 | 累计待修复 | 修复率 |
|----------|----------|------------|--------|
| 超危漏洞 | {critical} | {pending} | {rate}% |
| 高危漏洞 | {high} | {pending} | {rate}% |
| 中危漏洞 | {medium} | {pending} | {rate}% |
| 低危漏洞 | {low} | {pending} | {rate}% |
### 本月重大安全事件回顾
{汇总本月国内外重大网络安全事件}
---
## 二、政务云月度威胁分析
### 2.1 威胁统计概览
| 指标 | 本月 | 上月 | 环比 | 年度累计 |
|------|------|------|------|----------|
| 新增威胁IP | {new_ips} | {prev} | {change}% | {ytd} |
| 高风险IP | {high_risk} | {prev} | {change}% | {ytd} |
| 攻击尝试次数 | {attacks} | {prev} | {change}% | {ytd} |
### 2.2 月度趋势分析
#### 威胁IP数量走势
```
{monthly_trend_chart}
```
#### 攻击来源 Top 1
| 排名 | 国家/地区 | IP数量 | 占比 | 月度变化 |
|------|------------|--------|------|----------|
{country_rows}
### 2.3 攻击手段月度统计
| 攻击类型 | 本月次数 | 上月次数 | 环比 | 占比 |
|----------|----------|----------|------|------|
{attack_rows}
### 2.4 高危漏洞月度统计
| 漏洞编号 | 漏洞名称 | 攻击次数 | 修复状态 |
|----------|----------|----------|----------|
{vuln_rows}
---
## 三、重点威胁分析
### 3.1 本月最高风险IP ({count}个)
| IP地址 | 风险评分 | 威胁类型 | 地理位置 | 活跃天数 |
|--------|----------|----------|----------|----------|
{top_ip_rows}
### 3.2 持续威胁IP ({count}个，连续攻击超过7天)
| IP地址 | 首次发现 | 持续天数 | 累计攻击次数 | 威胁类型 |
|--------|----------|----------|--------------|----------|
{persistent_ip_rows}
---
## 四、周度对比
| 周次 | 新增IP | 高危IP | 攻击次数 | 主要威胁类型 |
|------|--------|--------|----------|--------------|
{weekly_breakdown}
**本月峰值周**：第{peak_week}周
---
## 五、月度安全评估
### 风险等级：{高/中/低}
### 评估依据
{基于统计数据给出风险评估理由}
### 环比分析
{与上月数据进行对比分析}
---
## 六、下月安全建议
### 紧急计划
1. {紧急事项}
### 重要计划
1. {重要事项}
### 长期建设
1. {长期改进事项}
---
## 附录：安全信源索引
| 信源 | 网址 | 用途 |
|------|------|------|
| CNCERT | cert.org.cn | 安全态势、漏洞通报 |
| CNNVD | cnnvd.org.cn | 漏洞收录与公告 |
| CNVD | cnvd.org.cn | 漏洞共享协调 |
| NVD | nvd.nist.gov | 美国漏洞数据库 |
| 安全内参 | secrss.com | 安全资讯 |
| FreeBuf | freebuf.com | 安全新媒体 |
| 安全客 | anquanke.com | 安全资讯 |
| 奇安信 | ti.qianxin.com | 威胁情报 |
---
**数据来源**：政务云威胁情报平台
**免责声明**：本报告仅供参考
```
## 占位符说明
| 占位符 | 说明 |
|--------|------|
| `{年份}/{月份}/{日期}` | 当前日期 |
| `{current_time}` | 生成时间 |
| `{report_period}` | 报告周期 |
| `{total_ips}/{new_ips}` | IP数量 |
| `{high_risk}/{medium_risk}/{low_risk}` | 风险等级数量 |
| `{country_rows}` | 国家分布表格 |
| `{attack_rows}` | 攻击手段表格 |
| `{vuln_rows}` | 漏洞表格 |
| `{top_ip_rows}` | Top IP表格 |
| `{change}` | 环比变化 |
| `{peak_score}` | 峰值评分 |
## 关键字段解读
- `risk_score`: 威胁风险评分(0-100)
- `is_proxy/is_vpn/is_tor`: 代理/VPN/Tor检测
- `is_hosting`: 托管/云服务器检测
- `threat_types`: 威胁类型，如"HTTP扫描"、"弱口令爆破"
## 定价信息
- 免费额度: 10,000次/月
- 超出计费: ¥0.001/次
don't have the plugin yet? install it then click "run inline in claude" again.