maadsdocker/tml-cisco-network-cyberthreats-privategpt-amd64

镜像概述

该Docker镜像专注于Cisco网络的网络威胁分析，需配合PrivateGPT容器运行，支持在私有环境中进行威胁数据的处理、分析与可视化，适用于企业或组织的内部网络安全场景。

核心功能

• 与PrivateGPT集成，实现私有环境下的威胁情报分析
• 支持Kafka数据流式处理，包括嵌入存储、主题配置等
• 可自定义端口、IP地址、嵌入使用策略等参数
• 管理威胁相关数据（如已入侵主机标识）

使用场景

• 企业内部网络威胁检测与分析
• 私有环境下的威胁情报研究与验证
• 与现有网络安全系统集成，增强监控能力

配置说明

主要环境变量说明：

• VIPERVIZPORT: 可视化端口，默认8080
• RUNTYPE: 运行类型（取值2）
• PGPTIP: PrivateGPT服务IP，默认[***]
• PGPTPORT: PrivateGPT服务端口，默认8001
• KAFKAEMBEDDINGSFOLDER: Kafka嵌入存储文件夹，默认kafkaembeddings
• USEEMBEDDINGS: 是否启用嵌入功能（0为禁用）
• DELETEKAFKAEMBEDDINGSHOURS: Kafka嵌入数据保留时间（小时），默认10
• BROKERHOSTPORT: Kafka Broker地址端口，默认127.0.0.1:9092
• KAFKAPRODUCETOPIC: Kafka生产主题，默认cisco-network-mainstream
• HACKEDHOSTS: 已入侵主机标识列表（示例格式）

部署示例

1. 启动PrivateGPT容器

bash
docker run -d -p 8001:8001 --net=host --env PORT=8001 --env GPU=0 --env COLLECTION=tml --env WEB_CONCURRENCY=1 --env CUDA_VISIBLE_DEVICES=0 docker.xuanyuan.run/maadsdocker/tml-privategpt-no-gpu-amd64

2. 启动本镜像

bash
docker run -d --env VIPERVIZPORT=8080 --net=host --env RUNTYPE=2 --env PGPTIP="[***]" --env PGPTPORT=8001 --env KAFKAEMBEDDINGSFOLDER=kafkaembeddings --env DOCFOLDER="" --env USEEMBEDDINGS=0 --env DELETEKAFKAEMBEDDINGSHOURS=10 --env PGPTROLLBACK=4 --env BROKERHOSTPORT=127.0.0.1:9092 --env KAFKAPRODUCETOPIC=cisco-network-mainstream --env HACKEDHOSTS=5.100-i,6.18-i,5.18-i --env CLOUDUSERNAME= --env CLOUDPASSWORD= docker.xuanyuan.run/maadsdocker/tml-cisco-network-cyberthreats-privategpt-amd64