麒麟信安（广东）科技有限公司

本发明公开了一种基于多智能体协同的Linux主机主动预警智能防御方法及系统，由智能体协调器驱动主动预警智能体、分析决策智能体和主动防御智能体按照六阶段防御循环协同工作；包括：数据采集：采集Linux主机的多源安全数据，混合异常检测：执行统计基线学习和机器学习异常检测，预警生成与聚合：根据异常检测结果生成预警信息；结构化AI威胁分析：分析决策智能体调用大语言模型对所述聚合告警进行结构化威胁分析，上下文攻击链识别：生成攻击链报告；级联防御执行：主动防御智能体根据分析结果的风险等级执行级联防御决策。本发明提供的技术方案能够降低误报率、提高零日攻击检测能力，实现全自动防御闭环、防御决策可审计可追溯。