一种基于规则和大模型的安全告警降噪方法

本发明涉及一种基于规则和大模型的安全告警降噪方法，属网络安全领域，包括：收集安全告警数据和安全日志并进行预处理；构建一个包含筛选规则库和外挂知识库的动态综合规则知识库，并周期性更新这个动态综合规则知识库；选用安全领域的开源大模型，使用安全领域开源数据集和历史安全告警数据，利用蒸馏技术微调出降噪小模型；采用知识库驱动的周期性微调与动态知识注入的双路径协调机制提升降噪小模型的能力；最后，基于筛选规则库和降噪小模型实现高效准确的告警降噪。本发明有效提升了安全告警降噪的效率和准确率，为网络安全领域提供了一种高效、精准且智能的告警降噪方法。