【技术实现步骤摘要】
本专利技术涉及网络空间安全，尤其是涉及一种基于大模型和rpa的网络安全监控处理方法及介质。
技术介绍
1、随着互联网的高速发展和社交媒体等的兴起，带来便利的同时也导致网络空间的安全形势越来越严峻，网络安全和用户隐私问题也越发受到人们关注。一个web系统每天需要处理大量的用户请求，除了用户的合理请求，还伴随着非法请求，如xss(跨站脚本)攻击请求、csrf(跨站请求伪造)和sql注入漏洞等，面对纷繁复杂的网络攻击，目前常用的解决方法是利用开发框架提供的相关机制和功能进行拦截。
2、现有网络空间安全领域对于外部攻击的识别、处置均依靠人工识别、操作，人工操作有以下弊端：
3、1、误识别。由于外部攻击五花八门、种类繁杂，目前已统计的攻击总类有10000多种，单纯依靠人工已无法实现精准识别。
4、2、误操作。对于高频次的操作，由于人工操作具有疲劳性，导致误操作现象发生。
5、3、推理逻辑不严密。
6、因此，有必要研发一种新的、提高处理速度、提高可靠的网络安全监控处理方法。
技术实现思路
1、本专利技术的目的就是为了克服上述现有技术存在的缺陷而提供一种提升自动化业务流程效率、节省劳动力的基于大模型和rpa的网络安全监控处理方法及介质。
2、本专利技术的目的可以通过以下技术方案来实现：
3、一种基于大模型和rpa的网络安全监控处理方法，包括以下步骤：
4、基于历史数据，训练获得拦截处理大模型；
...【技术保护点】
1.一种基于大模型和RPA的网络安全监控处理方法，其特征在于，包括以下步骤：
2.根据权利要求1所述的基于大模型和RPA的网络安全监控处理方法，其特征在于，所述历史数据包括安全规则文件和负责人清单。
3.根据权利要求2所述的基于大模型和RPA的网络安全监控处理方法，其特征在于，所述安全规则文件包括场景标识码、功能分类、防护项、防护项介绍、开关模式、设置建议、开启防护后效果、触发条件和预案。
4.根据权利要求2所述的基于大模型和RPA的网络安全监控处理方法，其特征在于，所述负责人清单包括服务器IP、服务器名称、负责人姓名和负责人ID。
5.根据权利要求1所述的基于大模型和RPA的网络安全监控处理方法，其特征在于，所述拦截处理大模型为基于BloomZ-7B的大模型。
6.根据权利要求1所述的基于大模型和RPA的网络安全监控处理方法，其特征在于，所述拦截处理大模型基于拦截信息进行场景分析时，若获得的场景标识码对应的场景为未触发过的场景，则在进行所述自动化处理后，更新所述历史数据，重新训练所述拦截处理大模型。
7.根
8.根据权利要求1所述的基于大模型和RPA的网络安全监控处理方法，其特征在于，所述拦截信息攻击时间、攻击源IP、事件类型、等级、被攻击服务器IP、拦截状态和次数。
9.根据权利要求1所述的基于大模型和RPA的网络安全监控处理方法，其特征在于，若所述场景标识码对应的场景为已触发过的场景，则所述处置反馈信息为是否按照预案进行处置的判定结果，若所述场景标识码对应的场景为未触发过的场景，则所述处置反馈信息为具体处置方式。
10.一种计算机可读存储介质，其特征在于，包括供电子设备的一个或多个处理器执行的一个或多个程序，所述一个或多个程序包括用于执行如权利要求1-9任一所述基于大模型和RPA的网络安全监控处理方法的指令。
...【技术特征摘要】
1.一种基于大模型和rpa的网络安全监控处理方法，其特征在于，包括以下步骤：
2.根据权利要求1所述的基于大模型和rpa的网络安全监控处理方法，其特征在于，所述历史数据包括安全规则文件和负责人清单。
3.根据权利要求2所述的基于大模型和rpa的网络安全监控处理方法，其特征在于，所述安全规则文件包括场景标识码、功能分类、防护项、防护项介绍、开关模式、设置建议、开启防护后效果、触发条件和预案。
4.根据权利要求2所述的基于大模型和rpa的网络安全监控处理方法，其特征在于，所述负责人清单包括服务器ip、服务器名称、负责人姓名和负责人id。
5.根据权利要求1所述的基于大模型和rpa的网络安全监控处理方法，其特征在于，所述拦截处理大模型为基于bloomz-7b的大模型。
6.根据权利要求1所述的基于大模型和rpa的网络安全监控处理方法，其特征在于，所述拦截处理大模型基于拦截信息进行场景分析时，若获得的场景标识码对应的场景为未触发过的场景...
【专利技术属性】
技术研发人员：张玉，姚佳磊，许帅帅，朱鹏宇，陶沈淳，
申请(专利权)人：中国农业银行股份有限公司上海市分行，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。