告警研判智能体系统研究

信息安全研究 ›› 2025, Vol. 11 ›› Issue (E2): 39-.

• 2025“数字经济与网络安全”论文集 • 上一篇下一篇

告警研判智能体系统研究

范敏1张林波2李展3燕敬博2陈亘1刘丽丽4董逸天2

1(北京启明星辰信息安全技术有限公司北京100000)
2(国家计算机网络应急技术处理协调中心北京100000)
3(西南交通大学成都610000)
4(中国人民解放军61660部队北京100000)

出版日期:2025-12-27 发布日期:2025-12-27
通讯作者: 范敏工程师.主要研究方向为机器学习与网络安全. fan_min2@venusgroup.com.cn
作者简介:范敏工程师.主要研究方向为机器学习与网络安全. fan_min2@venusgroup.com.cn 张林波工程师.主要研究方向为网络安全. zhanglb@cert.org.cn 李展教授.主要研究方向为机器学习与机器人. zhan.li@swjtu.edu.cn 燕敬博高级工程师.主要研究方向为网络安全监测分析. yanjb@cert.org.cn 陈亘工程师.主要研究方向为僵木蠕和APT. chengen@venusgroup.com.cn 刘丽丽工程师.主要研究方向为网络安全. lll_1qaz@163.com 董逸天主要研究方向为网络流量工程与无线网络优化. dongyitian@hotmail.com

基金资助:

国家自然科学基金项目(62303012)

Online:2025-12-27 Published:2025-12-27

摘要/Abstract

摘要： 为准确分析海量网络威胁入侵告警，快速定位高优先级且亟需处理的日志，减轻安全人员告警疲劳并提高威胁分析效率，设计并提出一种告警研判智能体系统RIGTEAgentCV.一方面，该系统利用ReAct框架的智能体技术融合专家研判经验与安全工具响应，在不需要微调大语言模型的前提下有效减少了开源模型的研判幻觉.另一方面，该系统基于代码提示构建了RIGTE提示词框架，有效提升了研判智能体的指令遵循和条件推理能力.同时，结合自我一致性的多数投票机制，进一步提高了研判的准确率.公共数据集与自有数据集实验结果表明，融合代码提示与自我一致性方法可提高模型推理能力并减少随机性，验证了所提系统的有效性和可行性.

中图分类号:

TP393.08

范敏, 张林波, 李展, 燕敬博, 陈亘, 刘丽丽, 董逸天, . 告警研判智能体系统研究[J]. 信息安全研究, 2025, 11(E2): 39-.

[1]	熊海洋, 苏蒙蒙, 王照, 王云, 潘晓华, 郑海斌, 陈晋音, . 大语言模型安全评测与评价体系研究[J]. 信息安全研究, 2025, 11(E2): 89-.
[2]	陈彬, 徐欢, 杜浩文, 农彩勤, 谢娇, 刘雪花, . 大模型在电力系统数据安全风险管理中的应用研究[J]. 信息安全研究, 2025, 11(E2): 100-.
[3]	于洋, 李超, 张晓京, 王琼, 张湘海, 胡振凤, . 基于大语言模型的Overlay网络配置优化方案和实现机制[J]. 信息安全研究, 2025, 11(E2): 112-.
[4]	郭富民, 毛洪亮, 杨菁林, 莫荻, 潘彭丹, . 面向大语言模型的安全测试提示词生成方法[J]. 信息安全研究, 2025, 11(E2): 136-.
[5]	李永刚, 杨宇波, 潘善民, . 基于大模型驱动的自动化漏洞挖掘系统研究[J]. 信息安全研究, 2025, 11(E2): 154-.
[6]	吴威, 周巴特尔, 马远声, 包玉洁, 魏星, . 基于大模型构建的电子数据取证人工智能知识引擎[J]. 信息安全研究, 2025, 11(E2): 295-.
[7]	冯磊, 洪晔, 秦永亮, 黄小凯, . 大语言模型安全评估技术在新型电力系统中的应用思考[J]. 信息安全研究, 2025, 11(E1): 5-.
[8]	曹文斌, 姜国庆, . 基于特征提示的大语言模型判决文书信息要素抽取[J]. 信息安全研究, 2025, 11(E1): 102-.
[9]	陈斌, 谢晓刚, 汤雨婷, . 大语言模型自适应安全测评框架设计与开发[J]. 信息安全研究, 2025, 11(E1): 143-.
[10]	郭磊, 徐俊, . 智能体安全风险防范与监测技术研究[J]. 信息安全研究, 2025, 11(E1): 160-.
[11]	马宁, 张寒雪, 刘继涛, . 基于大语言模型的智能自动化安全运营体系建设研究[J]. 信息安全研究, 2025, 11(E1): 240-.
[12]	赵惠浞, 王智民, 韩剑飞, 苏凯旋, . 与大语言模型交互的API安全网关设计[J]. 信息安全研究, 2025, 11(E1): 248-.
[13]	范敏, 李艳霞, 胡星高, 曾助予, 陈亘, 卞超轶, 郭春梅, . 基于大语言模型的Bash命令注入攻击检测系统研究[J]. 信息安全研究, 2024, 10(E2): 27-.
[14]	高康, 汤博文, 金建栋, 赖清楠, 周昌令, . 基于检索增强生成的智能渗透测试方法研究[J]. 信息安全研究, 2024, 10(E2): 32-.
[15]	陈继智, 万朝华, 张斯威, . 基于大语言模型的零样本安全知识抽取方法[J]. 信息安全研究, 2024, 10(E2): 59-.

告警研判智能体系统研究

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics