网络安全编排自动化与响应（SOAR）与人工智能结合的智能剧本与决策支持.docx

PAGE2

《网络安全编排自动化与响应（SOAR）与人工智能结合的智能剧本与决策支持》

一、调研概述

1.1调研背景与目的

数字化转型使企业网络边界模糊，攻击面持续扩张，告警疲劳已成为安全运营中心（SOC）的头号难题。

平均每个中大型企业每天产生数万条原始告警，而分析师仅能有效处理其中的3%至5%，大量真实威胁淹没在噪声中。

安全编排自动化与响应（SOAR）平台通过剧本驱动的工作流，将告警分诊、富化、响应等环节串联，初步缓解了人力瓶颈。

然而传统SOAR剧本高度依赖人工预设，响应路径固化，无法适应动态变化的攻击手法。

人工智能特别是大语言模型与强化学习的成熟，为SOAR注入了认知能力。