Journal of Information Security Reserach ›› 2025, Vol. 11 ›› Issue (E2): 39-.

Online:2025-12-27 Published:2025-12-27

告警研判智能体系统研究

范敏1张林波2李展3燕敬博2陈亘1刘丽丽4董逸天2

1(北京启明星辰信息安全技术有限公司北京100000)
2(国家计算机网络应急技术处理协调中心北京100000)
3(西南交通大学成都610000)
4(中国人民解放军61660部队北京100000)

通讯作者: 范敏工程师.主要研究方向为机器学习与网络安全. fan_min2@venusgroup.com.cn
作者简介:范敏工程师.主要研究方向为机器学习与网络安全. fan_min2@venusgroup.com.cn 张林波工程师.主要研究方向为网络安全. zhanglb@cert.org.cn 李展教授.主要研究方向为机器学习与机器人. zhan.li@swjtu.edu.cn 燕敬博高级工程师.主要研究方向为网络安全监测分析. yanjb@cert.org.cn 陈亘工程师.主要研究方向为僵木蠕和APT. chengen@venusgroup.com.cn 刘丽丽工程师.主要研究方向为网络安全. lll_1qaz@163.com 董逸天主要研究方向为网络流量工程与无线网络优化. dongyitian@hotmail.com

基金资助:

国家自然科学基金项目(62303012)

Abstract

摘要： 为准确分析海量网络威胁入侵告警，快速定位高优先级且亟需处理的日志，减轻安全人员告警疲劳并提高威胁分析效率，设计并提出一种告警研判智能体系统RIGTEAgentCV.一方面，该系统利用ReAct框架的智能体技术融合专家研判经验与安全工具响应，在不需要微调大语言模型的前提下有效减少了开源模型的研判幻觉.另一方面，该系统基于代码提示构建了RIGTE提示词框架，有效提升了研判智能体的指令遵循和条件推理能力.同时，结合自我一致性的多数投票机制，进一步提高了研判的准确率.公共数据集与自有数据集实验结果表明，融合代码提示与自我一致性方法可提高模型推理能力并减少随机性，验证了所提系统的有效性和可行性.

关键词: 告警研判, 大语言模型, 智能体

CLC Number:

TP393.08

范敏, 张林波, 李展, 燕敬博, 陈亘, 刘丽丽, 董逸天, . 告警研判智能体系统研究[J]. 信息安全研究, 2025, 11(E2): 39-.

[1]	. [J]. Journal of Information Security Reserach, 2025, 11(E2): 97-.
[2]	. [J]. Journal of Information Security Reserach, 2025, 11(E1): 14-.
[3]	. [J]. Journal of Information Security Reserach, 2025, 11(E1): 114-.
[4]	. [J]. Journal of Information Security Reserach, 2025, 11(E1): 139-.
[5]	. [J]. Journal of Information Security Reserach, 2025, 11(E1): 171-.
[6]	. [J]. Journal of Information Security Reserach, 2025, 11(E1): 229-.
[7]	. Research on Security Challenges and Countermeasures for Critical Information Infrastructure in the Artificial Intelligence Era [J]. Journal of Information Security Reserach, 2025, 11(12): 1087-.
[8]	. Research on Security Challenges and Countermeasures for Critical Information Infrastructure in the Artificial Intelligence Era [J]. Journal of Information Security Reserach, 0, (): 1087-.
[9]	. Robust Malicious Encrypted Traffic Detection Method Based on Dual Confidence Sample Selection [J]. Journal of Information Security Reserach, 2025, 11(10): 924-.
[10]	. DGA Domain Name Generation Method of BiLSTM Model Based on Bayesian HPO [J]. Journal of Information Security Reserach, 2025, 11(10): 950-.
[11]	. A Covert Backdoor Attack Method in Fewshot Class Incremental Learning [J]. Journal of Information Security Reserach, 2025, 11(9): 797-.
[12]	. Encrypted Traffic Detection Method Based on Knowledge Distillation [J]. Journal of Information Security Reserach, 2025, 11(8): 702-.
[13]	. Model of Insider Threat Behavior Detection Based on Graph Neural Network [J]. Journal of Information Security Reserach, 2025, 11(7): 586-.
[14]	. Security Resource Scheduling Methods in Virtualization Environment [J]. Journal of Information Security Reserach, 2025, 11(7): 652-.
[15]	. Authenticated Key Agreement Protocol for Postquantum Anonymous Communication [J]. Journal of Information Security Reserach, 2025, 11(7): 661-.

告警研判智能体系统研究

PDF

Knowledge

Abstract

Cite this article

share this article

References

Related Articles 15

Recommended Articles

Metrics