开源安全风险管理平台-洞察

项目主页：https://cesrc-creditease.github.io

1，洞察是什么

• 洞察由宜信安全部开发，集成应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的管理平台。

• 本次全新的洞察2.0版本，产品初衷让用户方便快捷地进行风险管理 ，更加直观和实时地了解和处置自己的安全隐患。提升漏洞修复效率，同时进行安全风险管理功能联动。

• 产品化繁为简，使用便携，才会让人更加专注。上手容易，才能令人由浅入深使用。功能简化，专业程度才会更强。大多数企业都有适合自己环境的安全平台，功能上想要面面俱到很难。

• 愿景：让用户快速方便快捷地进行风险管理 ，更加直观和实时地了解和处置自己的安全隐患。 提升漏洞修复效率，同时进行安全风险管理功能联动。

2，技术架构

• 后端：Python，MySQL，Redis
• 前端：Vue全家桶
• 易于集成到现有系统：前后端分离，文档完备，接口简单清晰，Restful API。
• 同时支持Python2/3环境。
• 部署简单，支持docker compose一键构建。

3，安装测试

3.1 测试环境

ubuntu:1804 docker-ce:19.03 docker-composs:1.25.5

3.2 安装docker-ce,使用脚本进行安装

• docker-ce 安装脚本

#将系统原本源替换为阿里源：
rm -rf /etc/apt/sources.list
cp ./sources.list /etc/apt/sources.list
# step 1: 安装必要的一些系统工具
sudo apt-get update
sudo apt-get -y install apt-transport-https ca-certificates curl software-properties-common
# step 2: 安装GPG证书
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
# Step 3: 写入软件源信息
sudo add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
# Step 4: 更新并安装Docker-CE
sudo apt-get -y update
sudo apt-get -y install docker-ce
docker version

• 阿里apt源：sources.list

deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse

3.3 docker-composs安装

sudo curl -L "https://github.com/docker/compose/releases/download/1.25.5/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

sudo chmod +x /usr/local/bin/docker-compose

sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

$ docker-compose --version
docker-compose version 1.25.5, build 1110ad01

4，安装命令及项目启动

git clone https://github.com/creditease-sec/insight2_docker.git
cd insight2_docker && sudo docker-compose up

5,文档及源码位置

https://github.com/creditease-sec/insight2

6，系统登陆

地址：http://localhost:8000
帐号：admin
密码：admin!Aa2020
后台地址：http://localhost:8000/#/admin