首款企業應急響應中心開發架構 – SRCMS·輕響應

Security Response Content Management System（簡稱：SRCMS/輕響應）是一款針對企業應急響應中心開發的模板架構。

近年來駭客攻擊頻發，公司資訊安全已經愈來愈受到重視。企業應急響應中心，一般起著對外發布企業突發安全事件處理動態，作為企業與熱心使用者以及白帽駭客溝通反饋的平台以及對外發布公司資訊安全團隊研究成果的重要作用。作為互連網企業安全防護體系中使用者所能直接接觸到的門面，同時也作為協調企業各部門對安全事件做出及時積極響應的工作中心，其重要性自然不言而喻。因此，在理論上，建立屬於自己的應急響應中心是每家企業安全體系布局中不可或缺的一部分。

縱觀國內外，Google、微軟、阿里巴巴、騰訊、小米、網易等大型互連網公司都已經建立各自的應急響應中心，並在推出以後取得了良好的效果，對企業安全有了巨大的協調和推動作用。

但目前，由於安全部門人手緊張，仍有不少企業應急響應中心的建立面臨困境：部門成員沒有足夠的人手和精力開發建立屬於企業自己的應急響應中心網站。導致企業不能很好的與白帽駭客溝通響應企業的安全事件，在安全攻防戰中失去主動性。

SRCMS（輕響應）正是這一困境的解決方案，SRCMS（輕響應）具有以下特點： 

簡單·齊全：

與TSRC,ASRC等多家應急響應中心平台相比，SRCMS（輕響應）無需二次開發具備企業應急響應中心所需要有的全部準系統，包括：公告，貢獻榜，使用者個人中心以及管理後台審核等，無論是對使用者還是對後台審核管理員來說都十分簡單，易上手。

輕便·高效：

由於SRCMS（輕響應）基於流行的開源架構–ThinkPHP架構開發，採用MVC架構方式，相容性好，大多數情況下只需要對前端檔案進行簡單配置，接入企業統一登入模組就可以上線，而這僅僅需要幾小時不等的時間，大大節省假設企業應急響應中心的工作量，這也正是SRCMS中文名稱中“輕”字所指。未來，SRCMS（輕響應）將陸續開發並提供多個介面，方便企業安全部門與其他部門進行高效的協同響應。

 

美觀·大方：

SRCMS（輕響應）前端部分基於流行的前端開發架構Bootstrap,同時參考了兩個優秀的前端模板進行開發編寫，預設採用綠色基調，切合安全主題，整個系統看起來美觀大方，使用者體驗好。

 

免費·開源：

SRCMS（輕響應）作為優秀的開源項目（ThinkPHP架構，ThinkAdmin模板以及Bootstrap前端架構）的產物，所以架構本身將始終保持免費開源的路線，所有使用者均可以通過官方網站以及GitHub下載擷取到最新版本的架構原始碼。

SRCMS（輕響應）功能概覽：

1.前台

包括:首頁、使用者登入註冊/入口、平台公告、貢獻榜、禮品庫

 

2.使用者後台

包括:使用者個人中心、漏洞列表、報告漏洞功能

 

3.管理後台 

包括:漏洞審核、漏洞分類管公告、後台使用者管理、禮品庫管理功能

 

架構首次回合組態說明：

由於SRCMS整體基於ThinkPHP架構開發，所以在進行下面的步驟之前，請您確保本地或伺服器有運行PHP程式的環境，接下來您需要：

1.通過SRCMS（輕響應）Github託管頁面（https://github.com/martinzhou2015/SRCMS/）將項目原始碼下載

2. 項目根目錄的DB目錄下儲存著Demo資料庫，您需要在phpmyadmin建立一個名為tpadmin的資料庫，然後將整個tpadmin.sql匯入剛剛建立的資料庫。

大功告成。接下來您就可以通過在瀏覽器內輸入 相應地址體驗SRCMS（輕響應）了。

註：如果你需要自訂資料庫名稱，請在Application\Common\Conf\db.php中修改對應資料庫名為您所需要的資料庫名稱同時清空Application的Runtime目錄，再次訪問即可

架構下載：

———————-

版本：V1.0Beta（2015-7-31）

GitHub項目託管：https://github.com/martinzhou2015/SRCMS

註：如果您發現本架構的BUG，可以通過Github直接issue給開發人員

———————–

項目Demo：http://1.srcmsdemo.sinaapp.com/demo/index.php 

註：點擊報告漏洞進入登入頁面，Demo已經有預置的前台登陸帳號了

帳號:martin   密碼：admin

為了Demo網站的秩序，登陸後請勿做任何惡意操作，謝謝您的配合