CN118264450B 一種告警信息處理方法、系統、設備及介質 （北京火山引擎科技有限公司）

本申請提供了一種告警信息處理方法、系輔助信息生成的第一提示信息發送至第一目標2獲取第一網絡威脅檢測結果，所述第一網絡威脅檢測將至少基于所述至少一條告警信息生成的第二提示信息發送至第二助信息，所述第二提示信息用于指示所述第二目標模型確定用于獲取第一輔助信息的插將至少基于所述第一網絡威脅檢測結果、所述第一輔助信息和所述第威脅檢測結果的解讀結果，所述第一提示信息用于指示所述第一目標模型生成解讀結果，所述基于所述目標插件信息指示的目標插件獲取第一輔助信息，包括所述基于所述目標插件信息指示的目標插件獲取第一輔助信息，包括一輔助信息包括針對所述URL編碼內容進所述基于所述目標插件信息指示的目標插件獲取第一輔助信息，包括少一條告警信息包括Base64編碼內容，基于所述Base64編碼解碼插件獲取第一輔助信息，所述第一輔助信息包括針對所述Base64編碼內容進行解碼所述基于所述目標插件信息指示的目標插件獲取第一輔助信息，包括響應于在網絡威脅檢測頁面中針對預設控件的觸發操作，獲取第一網絡威脅檢測結3分別計算所述至少一條告警信息對應的向量表示，根據所述相似度滿足設定條件的目標歷史告警信息，確定與所述目8.根據權利要求1所述的方法，其特征在于，在所述將基于所述第一網絡威脅檢測結果、所述第一輔助信息和所述第二輔助信息生成的第一提示信息發送至第一目標模型之第一獲取模塊，用于獲取第一網絡威脅檢測結果，所述第第二獲取模塊，用于將至少基于所述至少一條告警網搜索插件、URL編碼解碼插件、Base64編碼解碼插件和威脅情報搜索插件中的一種或多庫包括多條歷史告警信息和與所述多條歷史告警信息對應通信模塊，用于將至少基于所述第一網絡威脅檢測結果、所所述處理器用于執行所述存儲器中存儲的指令，使得所述電子設備執行如權利要求14[0006]獲取第一網絡威脅檢測結果，所述第一網絡威脅檢測結果包括至少一條告警信[0008]將至少基于所述第一網絡威脅檢測結果和所述第一輔助信息生成的第一提示信[0012]第二獲取模塊，用于響應于所述至少一條告警信息包括得電子設備執行如第一方面或第一方面的任一種實現方式中的告警信5[0020]本申請提供了一種告警信息處理方法，該方法首先獲取結果和第一輔助信息生成的第一提示信息發送至第一目標模型，接收第一目標模型生成[0032]隨著網絡技術的快速發展，網絡安全問題日益突出，網絡威脅檢測(network[0033]網絡威脅檢測系統通過結合基于規則的檢測技術以及機器學習、特征分析等技6[0040]參見圖1所示的本申請實施例提供的一種告警信息處理方法的流程示意圖，該方78[0063]在另一些實施例中，目標插件包括基于64個可打印字符來表示二進制數據(Base64)編碼解碼插件。具體地，響應于至少一條告警信息包括Base64編碼內容，基于脅情報搜索插件，將從告警信息中提取出的待識別的威脅情報指標傳入威脅情報搜索插[0070]也就是說，服務端可以基于檢索增強生成技術(retrievalaugmented[0071]在一些可能的實現方式中，告警知識庫可以為網絡威脅檢測系統的私有數據9務端將基于第一網絡威脅檢測結果和第一輔助信息生成的第一提示信息發送至第一目標[0087]通過將第二輔助信息與第一網絡威脅檢測結果和第一輔助信息一并發送至第一結果相關的參考信息可以是指第一目標模型生成解讀結果時的參考資料，例如是輔助信[0094]在第一目標模型生成解讀結果后，服務端可以在網絡威脅檢測頁面呈現解讀結檢測頁面40包括告警信息呈現區域401。告警信息呈現區域401用于呈現至少一條告警信[0096]具體地，告警信息呈現區域401可以呈現與告警信息相關的多個字段的內容。例過解讀結果呈現區域403呈現的解讀結果，快速理解告警信息的性質、嚴重程度和處理方[0103]參見圖5所示的一種數據庫同步的流程示意圖，服務端在獲取第一網絡威脅檢測[0106]若第一標識在緩存中存在，服務端可以判斷第一標識對[0111]第二獲取模塊602，用于響應于所述至少一條告警信息包括的特征與目標插件匹[0112]通信模塊603，用于將至少基于所述第一網絡威脅檢測結果和所述第一輔助信息件獲取第一輔助信息，所述第一輔助信息包括針對所述Base64編碼內容進行解碼后的內庫包括多條歷史告警信息和與所述多條歷史告警信息對應[0144]根據本申請實施例的告警信息處理系統60可對應于執行本申請實施例中描述的[0145]本申請實施例還提供了一種電子設備。該電子設備具體用于實現如圖6所示實施[0146]圖7提供了一種電子設備700的結構示意圖，如圖7所示，電子設備700包括總線[0148]處理器702可以為中央處理器(centralprocessingunit，CPU)、圖形處理器[0150]存儲器704可以包括易失性存儲器(volatilememory)，例如隨機存取存儲器(randomaccessmemory，RAM)。存儲器704還可以包括非易失性存儲器(non_volatile件或程序代碼可以部分或全部存儲在存儲器704中。處理器702執行存儲器704中存儲的各是計算設備能夠存儲的任何可用介質或者是包含一個或多個可用介質的數據中心等數據[0159]本文中以上描述的功能可以至少部分地由一個或多個硬件邏輯部件來執行。例[0165]對所公開的實施例的上述說明，使本領域專業技術人員能夠實現或使用本申