这个品类的数据长什么样
网络安全智能尽调报告的数据来源包括公开漏洞库、企业内部流量日志、第三方安全情报源。更新节奏存在差异：漏洞情报实时同步或每6小时拉取一次，资产扫描数据每周全量更新，合规校验文档按月更新。文档结构分为资产概览、漏洞风险清单、合规校验结果、修复建议四个模块。核心字段包括CVE编号、CVSS评分、资产IP、开放端口、合规条款编号、修复优先级，其中CVSS评分单位为分，端口数量单位为个，合规条款单位为条。
这些特征在「部署与升级」这一环带来什么约束
数据来源多样且更新节奏不同，要求部署时需配置多套同步周期规则，避免高频同步占用过多业务资源。文档结构与字段具有专属特征，需在部署阶段配置自定义字段映射，无法直接使用通用文档解析模板。单份报告数据体量较大，尤其是整合多份资产扫描日志的版本，要求部署时预留足够的存储与内存资源。安全数据敏感性较高，部署时需配置严格的访问控制规则。升级过程中需兼容旧版数据结构，避免因字段映射变更导致历史报告无法读取。
配置怎么定
| 配置项 | 建议取法 | 这样取的依据 |
|---|---|---|
PARSE_FILE_TIMEOUT_SECONDS | 600 秒 | 网络安全尽调报告通常包含长文本的漏洞详情与合规条款，默认超时时长不足以完成完整解析 |
SYNC_CRON_VULN | 0 /6 | 漏洞情报需高频同步，每6小时拉取一次最新公开漏洞数据以保证风险覆盖度 |
SYNC_CRON_ASSET | 0 0 0 | 资产数据更新频率较低，每周日凌晨执行全量同步可避免占用业务高峰资源 |
UPLOAD_FILE_MAX_SIZE | 2000 MB | 单份尽调报告可能包含多份资产扫描日志与附件，需支持较大文件上传 |
FIELD_MAPPING_RULE | 按CVE编号、资产IP、CVSS评分映射 | 需将外部数据源字段与平台内置字段对齐，适配安全类文档的专属字段格式 |
ACCESS_CONTROL_ALLOW_IPS | 内部业务网段IP段 | 安全数据敏感性高，仅允许指定内部网段访问部署服务以降低泄露风险 |
本页给出的参数取值均为常规建议，用于确定配置的起点。实际取值受材料形态、数据量与业务规则影响，具体问题需具体分析，建议在自有样本上实测后再定。
容易做错的三处
- 现象：升级至v4.8.20及以上版本后，启动时提示无法读取config.json文件。原因：新版本调整了配置加载逻辑，部分用户未删除旧版config.json或未适配新的环境变量配置方式。
- 现象：通过指定tag安装后，实际运行版本仍为旧版。原因：拉取镜像或部署包时未严格匹配tag名称，误拉取了latest标签的镜像。
- 现象：升级后历史尽调报告数据丢失。原因：未配置数据库持久化挂载，升级时容器被删除导致数据未保留。
怎么确认配好了
- 运行版本查询命令，确认当前部署的版本与目标升级版本匹配。
- 上传一份标准格式的网络安全尽调测试文档，检查解析后生成的字段是否符合预设的映射规则。
- 手动触发一次漏洞同步任务，查看同步日志是否无报错且执行周期符合配置。
- 从非允许网段发起访问请求，确认请求被拦截，符合配置的访问控制规则。
问题素材取自公开社区提问（2026-09-11 去重 4,834 条）。文中的配置项名称与取值区间需以所用版本的实际界面与文档为准；本页核验日 2026-09-14，当时的最新发布版本为 FastGPT v4.17.0。