宜信开源|漏洞管理平台『洞察』部署指南

roadtogeek 发布于2019-08-01 14:05 / 3322人阅读

摘要：洞察是一个集成应用系统资产管理漏洞全生命周期管理安全知识库管理三位一体的管理平台。洞察使用了语言进行开发，利用框架部署实现。

『洞察』是一个集成应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的管理平台。

『洞察』使用了Python语言进行开发，利用Flask框架+MySQL+Docker部署实现。

一、部署和启动mysql

docker pull mysql:5.7.13

docker run -d -p 127.0.0.1:6606:3306 
--name open_source_mysqldb 
-e MYSQL_ROOT_PASSWORD=root 
mysql:5.7.13

二、创建数据库和账号权限配置

$ mysql -h 127.0.0.1 -P 6606 -u root -p
Enter password:root

mysql> CREATE DATABASE IF NOT EXISTS vuldb DEFAULT CHARSET utf8 COLLATE utf8_general_ci;
mysql> grant all on vuldb.* to vuluser@"%" identified by "vulpassword";
mysql> flush privileges;
mysql> quit

三、部署和启动APP 1、下载源码

$ git clone https://github.com/creditease-sec/insight.git

2、修改srcpm/config.py 配置文件

1）修改公司邮箱后缀

#公司邮箱后缀限制，只能使用公司邮箱注册账号。
CORP_MAIL = "@qq.com"

2）修改邮件CC抄送列表

#平台发送的每封邮件的邮件抄送列表，可以设置发送给安全部邮箱列表，可自行修改，也可以保持不变为空
    """
    示例：
    CC_EMAIL = ["xxx1@creditease.cn",
                "xxx2@creditease.cn",
            ]
    """
    CC_EMAIL = [
            ]

3）修改开发模式的邮箱服务器和发件邮箱配置

# 以开发模式的配置运行，使用测试邮件服务器，并开启debug模式

    # 平台发邮件账号设置
    SRCPM_MAIL_SENDER = "安全部 "
    
    # 发送邮件的服务器设置，邮箱密码由系统变量中读取
    MAIL_SERVER = "smtp.sina.com"
    MAIL_PORT = 587
    MAIL_USE_TLS = True
    MAIL_USERNAME = os.environ.get(
        "MAIL_USERNAME") or "sec_creditease@sina.com"
    MAIL_PASSWORD = os.environ.get("MAIL_PASSWORD") or ""

4）修改生产模式的邮箱服务器和发件邮箱配置

# 以生产模式的配置运行，使用生产邮件服务器，并关闭debug模式

    # 平台发邮件账号设置
    SRCPM_MAIL_SENDER = "安全部 "
    
    # 发送邮件的服务器设置，账号密码由系统变量中读取
    MAIL_SERVER = "x.x.x.x"
    MAIL_PORT = 25
    MAIL_USE_TLS = False
    MAIL_USERNAME = os.environ.get(
        "MAIL_USERNAME") or "xxx@creditease.cn"
    MAIL_PASSWORD = os.environ.get("MAIL_PASSWORD") or ""

3、修改定时周期邮件 mail_sender.py 的配置

#平台发送的每封邮件的邮件抄送列表，可以设置发送给安全部邮箱列表，可自行修改，也可以保持不变为空
    """
    示例：
    CC_EMAIL = ["xxx1@creditease.cn",
                "xxx2@creditease.cn",
            ]
    """
    CC_EMAIL = [
            ]


    #主机名设置
    SERVER_NAME = "xxx.creditease.corp"
    
    # 平台发邮件账号设置
    SRCPM_MAIL_SENDER = "安全部 "
    
    
    # 发送邮件的服务器设置，账号密码由系统变量中读取
    MAIL_SERVER = "x.x.x.x"
    MAIL_PORT = 25
    MAIL_USE_TLS = False
    MAIL_USERNAME = os.environ.get(
        "MAIL_USERNAME") or "xxx@creditease.cn"
    MAIL_PASSWORD = os.environ.get("MAIL_PASSWORD") or ""

4、修改srcpm/app/src/forms.py 漏洞来源下拉列表

    """ 下拉选项 """
    source_choices = [("",""), (u"安全部", u"安全部"), (u"YISRC", u"YISRC"), (u"公众平台", u"公众平台"), (u"合作伙伴", u"合作伙伴")]

5、在项目根目录下部署和启动APP

# 拉取镜像
docker pull daocloud.io/liusheng/vulpm_docker:latest
或
自己构建镜像
docker build -t="vulpm_docker" .

# 在项目目录下启动容器，确保当前目录下存在srcpm文件夹，MAIL_PASSOWRD替换为自己邮箱服务器的密码。
$ docker run -d -p 127.0.0.1:9000:5000 
--link open_source_mysqldb:db 
--name open_source_srcpm 
-v $PWD/srcpm:/opt/webapp/srcpm 
-e DEV_DATABASE_URL="mysql://vuluser:vulpassword@db/vuldb" 
-e SrcPM_CONFIG=development 
-e MAIL_PASSWORD="xxxxxx" 
daocloud.io/liusheng/vulpm_docker:latest 
sh -c "supervisord -c srcpm/supervisor.conf && supervisorctl -c srcpm/supervisor.conf start all && tail -f srcpm/log/gunicorn.err && tail -f srcpm/log/mail_sender.err"

四、初始化数据库 方法一：数据库初始化详细配置指南

说明

下面配置在泊坞窗容器中进行，进入搬运工容器命令：

# docker exec -it open_source_srcpm bash
# cd srcpm

数据库初始化详细配置

1）创建数据库表，添加超级管理员账号，账号为admin@admin.com，密码为11。

# python manage.py db init
# python manage.py db migrate
# python manage.py db upgrade

# python manage.py shell
>>> admin = LoginUser(username="admin", email="admin@admin.com", password_hash="pbkdf2:sha1:1000$bLXlzNNn$6f8a286571a361ca99ede2ca3b9163e346f8a3ca", role_name=u"u8d85u7ea7u7ba1u7406u5458", confirmed=1)
>>> db.session.add(admin)
>>> db.session.commit()
>>> exit()

2）启动应用

# python manage.py runserver -h 0.0.0.0

3）使用超级管理员账号登录，并设置角色

角色分为：

安全管理员

安全人员

普通用户

增加角色页面URL：http：//127.0.0.1：9000/srcpm/admin/ role_add

并将【普通用户】设置为默认角色。

4) 设置不同角色的权限

不同角色的详细权限请见：

洞察权限分配一览表：https://github.com/creditease...

角色权限修改方法为：选择角色对应的所有权限之后提交。

方法二：直接导入初始化的sql

导入sql

$ mysql -h127.0.0.1 -P6606 -uroot -p vuldb < srcpm/vuldb_init.sql
Enter password:root

五、访问洞察 5.1 主页

http://127.0.0.1:9000/srcpm/

5.2 登录页面

http://127.0.0.1:9000/srcpm/auth/login

GitHub开源地址：https://github.com/creditease...

内容来源：宜信技术学院

云服务器服务器托管开源云管理平台开源多云管理平台开源私有云管理平台开源混合云管理平台

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/49335.html

宜信开源|漏洞管理平台『洞察』部署指南

摘要：洞察是一个集成应用系统资产管理漏洞全生命周期管理安全知识库管理三位一体的管理平台。洞察使用了语言进行开发，利用框架部署实现。『洞察』是一个集成应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的管理平台。『洞察』使用了Python语言进行开发，利用Flask框架+MySQL+Docker部署实现。一、部署和启动mysql docker pull mysql:5.7.13...

FreeZinG 2019-07-31 11:28 评论0 收藏0
专访宜信CTO向江旭：技术应当服务于场景，AI天生适合金融业

摘要：宜信中台当前，宜信已将技术应用放在了重要的战略位置，并提出了金融拥抱的口号。在实施过程中，宜信除了构建数据中台，目前也在开发中台。以多年对行业的洞察和对技术趋势前瞻性的把握，向江旭很看好技术和金融行业的融合。采访嘉宾向江旭原文发布前线 showImg(http://college.creditease.cn/resources/upload/image/20190524/1558673...

lansheng228 2019-05-28 19:10 评论0 收藏0
【须弥SUMERU】宜信分布式安全服务编排实践

摘要：通过可视化操作，将安全任务灵活编排成扫描流程。失效转移失效转移又称故障切换，指系统中其中一项设备或服务失效而无法运作时，另一项设备或服务即可自动接手原失效系统所执行的工作，在须弥用于保障任务执行过程中的执行状态。概要 1.分布式安全服务编排概念 2.须弥(Sumeru)关键实现思路 3.应用场景前言在笔者理解，安全防御的本质之一是增加攻击者的攻击成本，尤其是时间成本，那么从防御...

syoya 2019-06-21 16:54 评论0 收藏0
宜信开源|大数据虚拟混算平台Moonbox配置指南

摘要：具体值可查阅配置文件和配置文件。如果检查失败可通过查看节点或者节点上目录下的日志进行问题排查。开源地址拓展阅读宜信开源计算服务平台架构功能与应用场景宜信开源重大发布全新重构，更快更解耦来源宜信技术学院一、环境准备已安装Apache Spark 2.2.0(此版本仅支持Apache Spark 2.2.0, 其他Spark 版本后续会兼容) 已安装MySQL并启动,且开启远程访问 ...

galois 2019-08-01 14:05 评论0 收藏0
AI中台：一种敏捷的智能业务支持方案|宜信技术学院沙龙分享实录

摘要：因此数据中台必须具备智能化能力，能够为业务提供一定的智能数据分析能力。宜信作为一家金融科技公司，更多面对的是金融领域的智能业务需求。 showImg(https://segmentfault.com/img/bVbqQM0?w=1155&h=492); 内容来源：宜信技术学院第1期技术沙龙-线上直播|AI中台：一种敏捷的智能业务支持方案主讲人介绍：井玉欣宜信技术研发中心AI应用团队...

makeFoxPlay 2019-06-26 18:52 评论0 收藏0