安全运营中心（SOC）智能分析大模型：告警关联分析、攻击故事线重构与响应剧本生成.docx

PAGE2

《安全运营中心（SOC）智能分析大模型：告警关联分析、攻击故事线重构与响应剧本生成》

一、调研概述

1.1调研背景与目的

在数字化转型的浪潮下，企业网络边界日益模糊，攻击面呈指数级扩张。传统的安全运营中心（SOC）深陷“告警疲劳”的泥潭，安全分析师每天面对来自数十种安全设备产生的海量碎片化告警，难以从中甄别出真正具有威胁的攻击事件。

高级持续性威胁（APT）与多阶段复合攻击成为常态，单点告警往往只是冰山一角，隐藏在其后的完整攻击链与攻击者意图难以被实时洞察。这种“只见树木，不见森林”的困境，使得安全事件的响应滞后，严重威胁业务连续性。

本报告旨在深入调研基于大模型技术的SO