一、帮助防御者识别网络入侵，更好地理解安全信息和数据

• HTTP告警包解读研判、处置建议

  

• 终端命令解读研判、处置建议

  

• 漏洞说明、处置建议

  

基础大模型+特定任务或领域数据微调

二、大模型加本地知识训练，打造专业智能助手

• 

  本地报告训练，垂直定制化，高质量输出

• 

  AI+睿云大数据支撑

• 

  开发助手

三、基于大模型智能告警降噪

• 现状

  人工定义各厂商告警归一化，更新慢、不准确

  人工加白、调整规则等方式，仍存在大量误报

  依靠告警等级、攻击是否成功、命中威胁情报等方式，无全量排序，聚焦能力有限

  由于误报较多，自动处置使用比较谨慎

  专家分析需要多个功能，甚至多个设备间查询、分析

• 告警降噪

  

• AI时代解决方案

  AI解析和标准化来自不同来源的日志数据

  通过本地业务及安全知识训练AI进行二次研判

  通过本地化训练后的AI，结合威胁情报，影响范围等信息，自动生成告警排序，聚焦关键威胁

  从历史事件中提取知识，构建可复用的响应策略,对已知威胁自动执行响应操作 , 如封禁、隔离等

  AI分析+大数据统计，为复杂事件提供响应建议, 帮助分析师快速决策