OpenClaw+SecGPT-14B：构建无需编程的内网资产管理系统

OpenClawSecGPT-14B构建无需编程的内网资产管理系统1. 为什么需要无代码内网资产管理去年接手公司IT运维时我发现内网设备清单还是三年前的Excel表格。每当新设备接入或旧设备淘汰手动更新文档总会被遗忘。更麻烦的是不同部门的网络配置标准不统一安全风险难以系统化评估。传统解决方案要么需要专业IT人员编写脚本要么采购昂贵的企业级系统。对于20人左右的团队这两种方案都不现实。直到发现OpenClawSecGPT-14B的组合才找到适合中小团队的轻量级方案——用自然语言指令实现自动扫描识别内网活跃设备调用安全模型评估配置风险生成可视化拓扑图输出可操作的整改清单整个过程无需编写一行代码所有操作通过对话完成。下面分享我的具体实践过程。2. 环境准备与基础配置2.1 硬件与网络要求这套方案对硬件要求极低任意能运行Docker的x86设备我用的是闲置的Intel NUC内网IP可达性建议部署在核心交换机同网段至少8GB内存实测SecGPT-14B最低需求2.2 核心组件部署通过星图平台获取两个关键镜像OpenClaw选择openclaw-gateway镜像包含完整的自动化框架SecGPT-14B使用vLLM优化的网络安全专用模型部署命令如下# 拉取镜像 docker pull registry.cn-hangzhou.aliyuncs.com/starscope/openclaw-gateway docker pull registry.cn-hangzhou.aliyuncs.com/starscope/secgpt-14b # 启动服务 docker run -d -p 18789:18789 --name openclaw openclaw-gateway docker run -d -p 8000:8000 --gpus all secgpt-14b2.3 关键配置对接修改OpenClaw配置文件~/.openclaw/openclaw.json添加模型端点{ models: { providers: { secgpt: { baseUrl: http://localhost:8000/v1, api: openai-completions, models: [{ id: secgpt-14b, name: Security Expert }] } } } }重启网关使配置生效docker exec openclaw gateway restart3. 实现四大核心功能3.1 设备自动发现通过飞书机器人发送指令扫描192.168.1.0/24网段识别所有在线设备OpenClaw会依次执行调用nmap进行ARP扫描提取IP、MAC、开放端口等基础信息通过LLM智能归类设备类型如会议室打印机实测扫描50个IP仅需2分钟结果自动存入SQLite数据库。3.2 安全风险评估针对发现的设备发送评估指令评估所有Windows服务器的安全配置风险工作流程调用SecGPT-14B分析每台设备的开放端口和服务结合CVE数据库判断漏洞风险等级生成包含风险描述和修复建议的报告特别实用的功能是模型能识别看似正常的高危配置比如某台财务电脑开启了容易被利用的RDP服务。3.3 拓扑可视化通过自然语言指令生成拓扑图绘制按部门划分的网络拓扑图标注高风险设备系统会根据IP和MAC地址关联交换机端口调用Graphviz生成SVG矢量图用不同颜色标注风险等级生成的拓扑图会自动保存到/var/openclaw/outputs目录。3.4 整改清单生成最实用的功能是生成可操作的整改清单为市场部所有电脑生成安全加固清单按优先级排序SecGPT-14B会输出类似这样的建议紧急关闭3台电脑的SMBv1协议存在永恒之蓝漏洞风险重要更新Adobe Reader到最新版CVE-2023-21608建议为所有员工电脑启用BitLocker加密4. 实践中的经验教训4.1 扫描频率控制初期设置每小时自动扫描导致两个问题某些网络打印机频繁掉线消耗过多Token评估无变化的设备调整为每日凌晨2点执行全量扫描关键设备实时监控后Token消耗降低70%。4.2 风险评估校准SecGPT-14B有时会过度敏感比如将测试环境的MySQL服务误判为生产数据库。通过两种方式改进在指令中明确环境类型评估测试网络的数据库风险人工标注误报案例反馈给模型学习4.3 权限管理要点由于OpenClaw需要较高权限务必注意使用专用账号而非root运行限制可访问的网段范围定期清理日志中的敏感信息5. 实际效果与适用边界实施三个月后最明显的改善是设备台账准确率从60%提升到98%高危漏洞平均修复时间从14天缩短到3天网络拓扑变更现在都有迹可循但需要明确这不是企业级解决方案超过200台设备时性能下降明显缺乏细粒度权限控制审计日志功能较简单适合20人以内团队或部门级使用如需更大规模部署建议考虑专业IT资产管理工具。获取更多AI镜像想探索更多AI镜像和应用场景访问 CSDN星图镜像广场提供丰富的预置镜像覆盖大模型推理、图像生成、视频生成、模型微调等多个领域支持一键部署。