小紫系统智能安全卫士

v1.0.0 · 行业专用 · 官方

安全巡检等保端口防火墙行业专用小紫

简介

小紫系统智能安全卫士 v1.0，面向政务、企业内网、等保自查的本地安全巡检：

scan 一键扫描，输出安全评分（0-100）与问题清单
ports 审计监听端口，标记 RDP/SMB/Redis 等高风险端口
process 检测可疑进程（挖矿、远控、渗透工具关键词）
report 生成 JSON / Markdown 巡检报告
Win / macOS / Linux，标准库即可，只读不改系统

不做杀软替代，不做自动封端口/杀进程，定位是 AI 对话驱动的安全自查助手。

典型流程：scan 看评分 → ports/process 定位问题 → report 出报告存档

操作说明

action	功能
`scan`	综合扫描：端口+进程+防火墙+磁盘
`ports`	仅审计监听端口
`process`	仅扫描可疑进程
`report`	完整报告，可导出文件
`info`	插件说明与风险端口列表

关注的高风险端口： 3389 RDP · 445 SMB · 6379 Redis · 27017 MongoDB · 3306 MySQL · 23 Telnet 等

scan/report 参数：

disk_path 磁盘检查路径，Win 默认 C:，Linux 默认 /
keywords 额外可疑进程关键词
output + format 导出报告（json/markdown）

安装

解压到 D:\xiaozi-plugins\行业专用\系统智能安全卫士插件\
复制 python/ 到本目录
测试：run.bat --action scan

文件	说明
`security_guard_plugin.py`	主程序
`run.bat` / `run.sh`	启动脚本
`系统智能安全卫士插件.md`	用户文档
`config/security_guard.example.json`	可疑进程等配置

无需 pip。建议管理员权限运行以获取完整端口/进程信息。

命令行

run.bat --action scan
run.bat --action ports
run.bat --action process --keywords "xmrig,miner"
run.bat --action report --format markdown --output D:\reports\sec.md
run.bat --action info

注册技能 security_guard

名称： security_guard

描述： 系统智能安全卫士 v1.0。scan/ports/process/report本机安全扫描评分、端口审计、可疑进程检测、生成报告。政务企业等保自查内网巡检。只读不修改系统。Win/macOS/Linux。

脚本： D:\xiaozi-plugins\行业专用\系统智能安全卫士插件\run.bat

参数 JSON：

{
  "type": "object",
  "properties": {
    "action": {"type": "string", "enum": ["scan", "ports", "process", "report", "info"], "description": "操作类型"},
    "disk_path": {"type": "string", "description": "磁盘路径 C:或/"},
    "keywords": {"type": "string", "description": "可疑进程关键词逗号分隔"},
    "output": {"type": "string", "description": "report输出路径"},
    "format": {"type": "string", "description": "json/markdown"}
  },
  "required": ["action"]
}

对话示例

场景	说法
一键扫	帮我做本机安全扫描
看端口	有哪些高风险端口在监听？
查进程	检查一下有没有可疑进程
出报告	生成安全巡检 Markdown 报告
等保	做一下服务器安全自查

常见错误

现象	处理
信息不全	管理员权限运行
防火墙未知	部分环境无 netsh/ufw
误报	调整 config 关键词
只读	本插件不自动修复

能力边界

支持	不支持
本机安全评分报告	病毒查杀/自动修复
端口/进程/防火墙/磁盘	远程批量扫
等保自查辅助	专业漏扫/EDR 替代

与其他插件配合

进程监控插件：深入看 CPU/内存 Top 进程
服务巡检插件：关键服务探活
日志分析插件：结合安全日志排查
磁盘清理插件：空间不足时定位大文件

详见包内 系统智能安全卫士插件.md。

小紫 系统智能安全卫士

简介