浙江大学;杭州电子科技大学刘沛宇获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉浙江大学;杭州电子科技大学申请的专利一种以大语言模型为内核的应急响应自动化告警处置系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119945703B 。
龙图腾网通过国家知识产权局官网在2025-11-18发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411713924.6,技术领域涉及:H04L9/40;该发明授权一种以大语言模型为内核的应急响应自动化告警处置系统是由刘沛宇;黄炜刚;付丽嫆;王文海设计研发完成,并于2024-11-27向国家知识产权局提交的专利申请。
本一种以大语言模型为内核的应急响应自动化告警处置系统在说明书摘要公布了:本发明公开了一种以大语言模型为内核的应急响应自动化告警处置系统。系统的运行过程包括:输入目标设备的告警内容;针对告警内容进行分析,输出可疑因子及其描述;分析并输出可疑因子的辅助分析数据类型;分析各辅助分析数据类型的权重;获取原始数据;组合提取辅助分析数据并进行封装;封装所提取的各类型的辅助分析数据与权重;基于所封装的权重以及数据输出可疑因子的误报指数和原因;计算并输出所有可疑因子的平均误报指数以及原因。本发明利用大模型本身所具备的文本分析和推理能力,构建多个基于应急响应告警分析研判的处理智能体,通过合理的任务编排实现了一套自动化告警处置的系统,为自动化分析设备告警提供了新的技术手段。
本发明授权一种以大语言模型为内核的应急响应自动化告警处置系统在权利要求书中公布了:1.一种以大语言模型为内核的应急响应自动化设备告警处置系统,其特征在于,包括可疑因子模块、辅助分析数据模块、权重分配模块、数据封装模块和结果判定模块; 所述可疑因子模块用于获取目标设备中本次告警的告警简报,将所述告警简报发送给大语言模型,并向大语言模型输入提取可疑因子的提示词,令大语言模型返回告警简报中的可疑因子及其描述;所述告警简报为目标设备的告警平台上针对该告警的描述,包括该告警所涉及的可疑操作内容;所述可疑因子的类型包括本次告警时上传的文件、执行的命令或运行的进程,所述可疑因子的描述包括:该可疑因子的类型以及该可疑因子的风险来源或原因的说明; 所述辅助分析数据模块包括数据获取子模块、数据类型确定子模块、数据分析优化子模块; 所述数据获取子模块用于获取本次告警所涉及的所有原始数据,所述原始数据包括本次告警所涉及的所有命令、进程和文件; 所述数据类型确定子模块用于基于各可疑因子的类型,通过大语言模型确定辅助分析数据类型,并生成各辅助分析数据类型的描述;所述辅助分析数据类型为有助于该可疑因子分析的原始数据类型,包括本次告警所执行的命令的原文,本次告警所运行的进程的内容,本次告警所上传的文件的大小、路径和内容;所述各辅助分析数据类型的描述用于帮助大语言模型理解辅助分析数据类型的含义; 数据分析优化子模块用于向大语言模型输入辅助分析数据类型及其描述,令大语言模型从本次告警的所有原始数据文本中提取出相关度最高的辅助分析数据,并要求大语言模型对辅助分析数据进行下列分析并输出分析结果:若辅助分析数据为命令数据,则分析该命令的作用和执行结果,若辅助分析数据为文件相关数据,则分析概括该文件的内容,并分析该文件是否存在恶意代码,若辅助分析数据为进程数据,则分析该进程的作用和运行结果; 所述权重分配模块用于将辅助分析数据类型及其描述发送给大语言模型,令大模型自主分析各辅助分析数据类型的重要性及其与本次告警的相关性,根据所述重要性和相关性分析结果对每个辅助分析数据类型进行权重分配; 所述数据封装模块用于通过大语言模型封装可疑因子及其描述、辅助分析数据及其分析结果和权重得到数据封装结果; 所述结果判定模块基于所述数据封装模块的封装结果通过大语言模型进行可疑因子的误报指数判定,综合各可疑因子的误报指数计算平均误报指数,根据平均误报指数判定本次告警是否为误报,输出判定结果以及各可疑因子的判定原因。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人浙江大学;杭州电子科技大学,其通讯地址为:310058 浙江省杭州市西湖区余杭塘路866号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励