CN118264450B 一种告警信息处理方法、系统、设备及介质 （北京火山引擎科技有限公司）

本申请提供了一种告警信息处理方法、系辅助信息生成的第一提示信息发送至第一目标2获取第一网络威胁检测结果，所述第一网络威胁检测将至少基于所述至少一条告警信息生成的第二提示信息发送至第二助信息，所述第二提示信息用于指示所述第二目标模型确定用于获取第一辅助信息的插将至少基于所述第一网络威胁检测结果、所述第一辅助信息和所述第威胁检测结果的解读结果，所述第一提示信息用于指示所述第一目标模型生成解读结果，所述基于所述目标插件信息指示的目标插件获取第一辅助信息，包括所述基于所述目标插件信息指示的目标插件获取第一辅助信息，包括一辅助信息包括针对所述URL编码内容进所述基于所述目标插件信息指示的目标插件获取第一辅助信息，包括少一条告警信息包括Base64编码内容，基于所述Base64编码解码插件获取第一辅助信息，所述第一辅助信息包括针对所述Base64编码内容进行解码所述基于所述目标插件信息指示的目标插件获取第一辅助信息，包括响应于在网络威胁检测页面中针对预设控件的触发操作，获取第一网络威胁检测结3分别计算所述至少一条告警信息对应的向量表示，根据所述相似度满足设定条件的目标历史告警信息，确定与所述目8.根据权利要求1所述的方法，其特征在于，在所述将基于所述第一网络威胁检测结果、所述第一辅助信息和所述第二辅助信息生成的第一提示信息发送至第一目标模型之第一获取模块，用于获取第一网络威胁检测结果，所述第第二获取模块，用于将至少基于所述至少一条告警网搜索插件、URL编码解码插件、Base64编码解码插件和威胁情报搜索插件中的一种或多库包括多条历史告警信息和与所述多条历史告警信息对应通信模块，用于将至少基于所述第一网络威胁检测结果、所所述处理器用于执行所述存储器中存储的指令，使得所述电子设备执行如权利要求14[0006]获取第一网络威胁检测结果，所述第一网络威胁检测结果包括至少一条告警信[0008]将至少基于所述第一网络威胁检测结果和所述第一辅助信息生成的第一提示信[0012]第二获取模块，用于响应于所述至少一条告警信息包括得电子设备执行如第一方面或第一方面的任一种实现方式中的告警信5[0020]本申请提供了一种告警信息处理方法，该方法首先获取结果和第一辅助信息生成的第一提示信息发送至第一目标模型，接收第一目标模型生成[0032]随着网络技术的快速发展，网络安全问题日益突出，网络威胁检测(network[0033]网络威胁检测系统通过结合基于规则的检测技术以及机器学习、特征分析等技6[0040]参见图1所示的本申请实施例提供的一种告警信息处理方法的流程示意图，该方78[0063]在另一些实施例中，目标插件包括基于64个可打印字符来表示二进制数据(Base64)编码解码插件。具体地，响应于至少一条告警信息包括Base64编码内容，基于胁情报搜索插件，将从告警信息中提取出的待识别的威胁情报指标传入威胁情报搜索插[0070]也就是说，服务端可以基于检索增强生成技术(retrievalaugmented[0071]在一些可能的实现方式中，告警知识库可以为网络威胁检测系统的私有数据9务端将基于第一网络威胁检测结果和第一辅助信息生成的第一提示信息发送至第一目标[0087]通过将第二辅助信息与第一网络威胁检测结果和第一辅助信息一并发送至第一结果相关的参考信息可以是指第一目标模型生成解读结果时的参考资料，例如是辅助信[0094]在第一目标模型生成解读结果后，服务端可以在网络威胁检测页面呈现解读结检测页面40包括告警信息呈现区域401。告警信息呈现区域401用于呈现至少一条告警信[0096]具体地，告警信息呈现区域401可以呈现与告警信息相关的多个字段的内容。例过解读结果呈现区域403呈现的解读结果，快速理解告警信息的性质、严重程度和处理方[0103]参见图5所示的一种数据库同步的流程示意图，服务端在获取第一网络威胁检测[0106]若第一标识在缓存中存在，服务端可以判断第一标识对[0111]第二获取模块602，用于响应于所述至少一条告警信息包括的特征与目标插件匹[0112]通信模块603，用于将至少基于所述第一网络威胁检测结果和所述第一辅助信息件获取第一辅助信息，所述第一辅助信息包括针对所述Base64编码内容进行解码后的内库包括多条历史告警信息和与所述多条历史告警信息对应[0144]根据本申请实施例的告警信息处理系统60可对应于执行本申请实施例中描述的[0145]本申请实施例还提供了一种电子设备。该电子设备具体用于实现如图6所示实施[0146]图7提供了一种电子设备700的结构示意图，如图7所示，电子设备700包括总线[0148]处理器702可以为中央处理器(centralprocessingunit，CPU)、图形处理器[0150]存储器704可以包括易失性存储器(volatilememory)，例如随机存取存储器(randomaccessmemory，RAM)。存储器704还可以包括非易失性存储器(non_volatile件或程序代码可以部分或全部存储在存储器704中。处理器702执行存储器704中存储的各是计算设备能够存储的任何可用介质或者是包含一个或多个可用介质的数据中心等数据[0159]本文中以上描述的功能可以至少部分地由一个或多个硬件逻辑部件来执行。例[0165]对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申