生成式人工智能赋能网络安全运营降噪能力研究_孟楠.pdfVIP

生成式人工智能赋能网络安全运营降噪能力研究

孟楠周成胜赵勋

(，100191)

中国信息通信研究院安全研究所北京

:，，，

摘要在数字化时代背景下网络安全面临的挑战日益增加告警疲劳问题突出传统的告警处理方法因

。(ArtificialIntelligence，AI)，

难以区分真假威胁而效率低下通过采用生成式人工智能技术不仅能更准

、，。，AI

确地识别安全威胁减少误报还能提高安全事件处理的效率此外的数据分析能力也有助于安全

，。AI

团队更有效应对复杂安全事件提升网络安全运营水平技术在实际应用中面临准确度和可解释性

挑战，(LargeLanguageModelAgent，LLMAgent)，

通过引入大型语言模型代理降噪系统集成大小模型

，，，。

的能力结合告警态势感知和知识库数据能进一步提高降噪的准确率实现告警降噪的高效处理

:;;;

关键词生成式人工智能告警降噪大型语言模型代理告警疲劳

中图分类号:TP393.08;TP18文献标志码:A

:，，.［J］．

引用格式孟楠周成胜赵勋生成式人工智能赋能网络安全运营降噪能力研究信息通信技术

与政策，2024，50(8):24-31.

DOI:10.12267/j.issn.2096-5931.2024.08.004

，

0引言集成大小模型和知识库数据提高了告警研判的效率

;

和准确性三是机器学习和深度学习小模型的组合应

，。

在数字化时代网络安全已成为重要议题随着

，，。

用实现了实时告警处理提升了降噪效果

，，

科技飞速发展网络面临频繁攻击安全告警疲劳加

1告警疲劳与传统降噪技术

，，

剧即安全系统频繁生成大量告警降低了安全团队对

。

真实威胁的警惕性从而忽视重要安全事件其原因包

，