aisoc

KO | EN

gitlite — search

#react #ai #llm #go #golang #machine-learning #linux #docker #nodejs #cli #kubernetes #vue #security #mcp

(★ 9)

No description available.

aisoc Latest Version Download

Download Latest Version (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# AISOC - 智能安全运营中心

[![PHP Version](https://img.shields.io/badge/PHP-8.0%2B-blue)](https://php.net)
[![License](https://img.shields.io/badge/License-MIT-green)](https://raw.githubusercontent.com/78778443/aisoc/master/LICENSE)
[![ThinkPHP](https://img.shields.io/badge/ThinkPHP-8.0-orange)](https://thinkphp.cn)

**AISOC** (AI Security Operations Center) 是一套智能安全运营中心系统，结合大语言模型实现自然语言查询、智能分析、自动化响应等能力，帮助企业提升安全运营效率。

## 功能特性

- 🔍 **自然语言查询** - 用自然语言描述安全需求，AI自动理解并生成查询
- 🤖 **智能意图识别** - 自动识别查询意图，精准定位相关数据源
- 📊 **多源数据聚合** - 整合HIDS、WAF、NIDS、蜜罐等多类安全设备数据
- 🧠 **AI安全分析** - 基于LLM的智能安全分析，生成专业分析报告
- 📝 **处置建议生成** - 自动生成可操作的处置建议
- 🔗 **处理追溯链** - 完整记录每个处理节点的输入输出，便于审计调试
- 🎯 **流式分析展示** - 实时显示分析进度，提升用户体验

## 技术栈

| 组件 | 技术 |
|------|------|
| 后端框架 | ThinkPHP 8.0 |
| 数据库 | MySQL 8.0 |
| 大数据存储 | ClickHouse (可选) |
| LLM | 字节跳动火山引擎豆包API |
| 前端 | Tailwind CSS |
| 容器化 | Docker / Docker Compose |

## 系统架构

```
┌─────────────────────────────────────────────────────────────┐
│                        Web控制台                              │
│                   (Tailwind CSS + SSE)                       │
└─────────────────────────────────────────────────────────────┘
                              │
                              ▼
┌─────────────────────────────────────────────────────────────┐
│                     核心处理模块                              │
├─────────────────────────────────────────────────────────────┤
│  意图识别  →  SQL生成  →  数据获取  →  数据聚合  →  LLM分析  │
└─────────────────────────────────────────────────────────────┘
                              │
                              ▼
┌─────────────────────────────────────────────────────────────┐
│                       数据源层                               │
├─────────────┬─────────────┬─────────────┬──────────────────┤
│    HIDS     │     WAF     │    NIDS     │     蜜罐         │
│  资产/告警  │  攻击事件   │  攻击/流量  │    攻击日志      │
│  漏洞/基线  │             │  出网域名   │                  │
└─────────────┴─────────────┴─────────────┴──────────────────┘
```

## 快速开始

### 环境要求

- PHP >= 8.0
- MySQL >= 8.0
- Composer
- Docker & Docker Compose (推荐)

### 一键安装

```bash
# 克隆项目
git clone https://github.com/78778443/aisoc.git
cd aisoc

# 执行安装脚本
chmod +x install.sh
./install.sh
```

### 手动安装

```bash
# 1. 启动 Docker 容器（MySQL）
docker-compose up -d

# 2. 安装 PHP 依赖
cd code
composer install

# 3. 配置环境变量
cp .env.example .env
# 编辑 .env 填写数据库和LLM配置

# 4. 初始化数据库
cd ..
mysql -h 127.0.0.1 -u root -p < sql/mysql_schema.sql
mysql -h 127.0.0.1 -u root -p < sql/mysql_demo_data.sql

# 5. 启动开发服务器
cd code
php think run
```

### 访问系统

打开浏览器访问: http://localhost:8000

## 配置说明

编辑 `code/.env` 文件：

```ini
# 数据库配置
DB_HOST = 127.0.0.1
DB_NAME = luzhi-aisoc
DB_USER = root
DB_PASS = your_password

# 豆包 LLM API 配置
LLM_API_URL = https://ark.cn-beijing.volces.com/api/v3/responses
LLM_API_KEY = your_api_key
LLM_MODEL = doubao-seed-2-0-mini-260215
```

## API 接口

| 接口 | 方法 | 说明 |
|------|------|------|
| `/` | GET | 首页统计数据 |
| `/analyze` | POST | 提交自然语言查询 |
| `/stream-analyze` | GET | 流式分析(SSE) |
| `/events` | GET | 事件列表 |
| `/event/{id}` | GET | 事件详情 |

## 目录结构

```
aisoc/
├── code/                    # ThinkPHP 后端代码
│   ├── app/
│   │   ├── controller/      # 控制器
│   │   ├── model/           # 模型
│   │   ├── service/         # 业务服务层
│   │   └── view/            # 视图模板
│   ├── config/              # 配置文件
│   └── public/              # 入口目录
├── sql/                     # 数据库脚本
│   ├── mysql_schema.sql     # 表结构
│   └── mysql_demo_data.sql  # 测试数据
├── docs/                    # 文档
├── docker-compose.yml       # Docker 编排
├── install.sh               # 一键安装脚本
└── README.md                # 项目说明
```

## 扩展：接入 ClickHouse

对于海量日志场景，推荐使用 ClickHouse：

```bash
# ClickHouse 已包含在 docker-compose.yml 中
# 导入表结构
clickhouse-client -h 127.0.0.1 -d luzhi-aisoc < sql/clickhouse_schema.sql
```

## 界面截图

### 首页概览

首页展示安全事件统计、智能查询入口、事件趋势图表。支持自然语言输入进行智能安全分析。

![首页](https://raw.githubusercontent.com/78778443/aisoc/master/screenshots/001.png)

### 事件列表

展示所有分析完成的安全事件，支持按等级、状态筛选，搜索功能。

![事件列表](https://raw.githubusercontent.com/78778443/aisoc/master/screenshots/002.png)

### 事件详情

展示完整分析链路，包含事件基本信息、AI分析结果、处置建议、处理追溯链（每个节点的输入输出数据）。

![事件详情](https://raw.githubusercontent.com/78778443/aisoc/master/screenshots/003.png)

## 安全建议

- 生产环境请修改默认数据库密码
- 不要将 `.env` 文件提交到版本控制
- 建议启用 HTTPS
- 定期更新依赖包

## 贡献指南

欢迎提交 Issue 和 Pull Request！

1. Fork 本仓库
2. 创建特性分支 (`git checkout -b feature/AmazingFeature`)
3. 提交更改 (`git commit -m 'Add some AmazingFeature'`)
4. 推送到分支 (`git push origin feature/AmazingFeature`)
5. 创建 Pull Request

## 开源协议

本项目基于 [MIT](LICENSE) 协议开源。

## 作者

**汤青松**
- 📖 《PHP Web安全开发实战》作者
- 🎯 擅长 AI 安全运营
- 📧 Email: 78778443@qq.com
- 💬 微信: songboy8888

## 致谢

- [ThinkPHP](https://thinkphp.cn/) - PHP 框架
- [Tailwind CSS](https://tailwindcss.com/) - CSS 框架
- [豆包大模型](https://www.volcengine.com/product/doubao) - LLM 服务

aisoc

aisoc Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

aisoc

aisoc Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

Download README