【技術實現步驟摘要】
本專利技術涉及網絡空間安全，尤其是涉及一種基于大模型和rpa的網絡安全監控處理方法及介質。
技術介紹
1、隨著互聯網的高速發展和社交媒體等的興起，帶來便利的同時也導致網絡空間的安全形勢越來越嚴峻，網絡安全和用戶隱私問題也越發受到人們關注。一個web系統每天需要處理大量的用戶請求，除了用戶的合理請求，還伴隨著非法請求，如xss(跨站腳本)攻擊請求、csrf(跨站請求偽造)和sql注入漏洞等，面對紛繁復雜的網絡攻擊，目前常用的解決方法是利用開發框架提供的相關機制和功能進行攔截。
2、現有網絡空間安全領域對于外部攻擊的識別、處置均依靠人工識別、操作，人工操作有以下弊端：
3、1、誤識別。由于外部攻擊五花八門、種類繁雜，目前已統計的攻擊總類有10000多種，單純依靠人工已無法實現精準識別。
4、2、誤操作。對于高頻次的操作，由于人工操作具有疲勞性，導致誤操作現象發生。
5、3、推理邏輯不嚴密。
6、因此，有必要研發一種新的、提高處理速度、提高可靠的網絡安全監控處理方法。
技術實現思路
1、本專利技術的目的就是為了克服上述現有技術存在的缺陷而提供一種提升自動化業務流程效率、節省勞動力的基于大模型和rpa的網絡安全監控處理方法及介質。
2、本專利技術的目的可以通過以下技術方案來實現：
3、一種基于大模型和rpa的網絡安全監控處理方法，包括以下步驟：
4、基于歷史數據，訓練獲得攔截處理大模型；
...【技術保護點】
1.一種基于大模型和RPA的網絡安全監控處理方法，其特征在于，包括以下步驟：
2.根據權利要求1所述的基于大模型和RPA的網絡安全監控處理方法，其特征在于，所述歷史數據包括安全規則文件和負責人清單。
3.根據權利要求2所述的基于大模型和RPA的網絡安全監控處理方法，其特征在于，所述安全規則文件包括場景標識碼、功能分類、防護項、防護項介紹、開關模式、設置建議、開啟防護后效果、觸發條件和預案。
4.根據權利要求2所述的基于大模型和RPA的網絡安全監控處理方法，其特征在于，所述負責人清單包括服務器IP、服務器名稱、負責人姓名和負責人ID。
5.根據權利要求1所述的基于大模型和RPA的網絡安全監控處理方法，其特征在于，所述攔截處理大模型為基于BloomZ-7B的大模型。
6.根據權利要求1所述的基于大模型和RPA的網絡安全監控處理方法，其特征在于，所述攔截處理大模型基于攔截信息進行場景分析時，若獲得的場景標識碼對應的場景為未觸發過的場景，則在進行所述自動化處理后，更新所述歷史數據，重新訓練所述攔截處理大模型。
7.根
8.根據權利要求1所述的基于大模型和RPA的網絡安全監控處理方法，其特征在于，所述攔截信息攻擊時間、攻擊源IP、事件類型、等級、被攻擊服務器IP、攔截狀態和次數。
9.根據權利要求1所述的基于大模型和RPA的網絡安全監控處理方法，其特征在于，若所述場景標識碼對應的場景為已觸發過的場景，則所述處置反饋信息為是否按照預案進行處置的判定結果，若所述場景標識碼對應的場景為未觸發過的場景，則所述處置反饋信息為具體處置方式。
10.一種計算機可讀存儲介質，其特征在于，包括供電子設備的一個或多個處理器執行的一個或多個程序，所述一個或多個程序包括用于執行如權利要求1-9任一所述基于大模型和RPA的網絡安全監控處理方法的指令。
...【技術特征摘要】
1.一種基于大模型和rpa的網絡安全監控處理方法，其特征在于，包括以下步驟：
2.根據權利要求1所述的基于大模型和rpa的網絡安全監控處理方法，其特征在于，所述歷史數據包括安全規則文件和負責人清單。
3.根據權利要求2所述的基于大模型和rpa的網絡安全監控處理方法，其特征在于，所述安全規則文件包括場景標識碼、功能分類、防護項、防護項介紹、開關模式、設置建議、開啟防護后效果、觸發條件和預案。
4.根據權利要求2所述的基于大模型和rpa的網絡安全監控處理方法，其特征在于，所述負責人清單包括服務器ip、服務器名稱、負責人姓名和負責人id。
5.根據權利要求1所述的基于大模型和rpa的網絡安全監控處理方法，其特征在于，所述攔截處理大模型為基于bloomz-7b的大模型。
6.根據權利要求1所述的基于大模型和rpa的網絡安全監控處理方法，其特征在于，所述攔截處理大模型基于攔截信息進行場景分析時，若獲得的場景標識碼對應的場景為未觸發過的場景...
【專利技術屬性】
技術研發人員：張玉，姚佳磊，許帥帥，朱鵬宇，陶沈淳，
申請(專利權)人：中國農業銀行股份有限公司上海市分行，
類型：發明
國別省市：
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。