【研究】基于生成式大模型的网络安全攻防对抗关键技术研究与应用

基于生成式大模型的网络安全攻防对抗关键技术研究与应用贵州电网有限责任公司成立于1994年

，是中国南方电网旗下国有独资企业

，总部位于贵阳

，供电覆盖贵州全省17余万平方千米

，服务用户逾2064万户。公司承担省内供电与西电东送双重职能

，员工约3.6万人

，2025年售电量首

破2000亿千瓦时

，新能源装机占比达37%

，供电可靠性达99.9%

，是贵州经济社会发展的重要基础支撑。

摘要随着电力系统数字化转型深入

，网络攻击手段日趋复杂

，APT攻击隐蔽性强

，传统人工安全运营效率低下、经验难以传承

，已无法应对高强度攻防需求。本项目基于生成式大模型技术

，构建网络安全智能分析与攻防对抗系统

，通过规范化告警研判流程、增强模型可解释性输出、平衡准确率与召回率

，实现安全事件关联自动分析与风险智能研判

，将传统人工对抗升级为人机协同对抗

，全面提升电力系统网络安全运营效率与智能化水平。

项目背景与建设需求国务院印发的《新一代人工智能发展规划》中提出

，要“加强传统能源与数字化智能化技术相融合的新型基础设施建设

，强化网络与信息安全保障”公司在互联网边界建立了横向协同

，纵向贯通的网络安全运行监视系统，但大量采用专家研判、手工溯源等的方式

，难以应对高强度的自动化攻击行

为。企业：贵州电网有限责任公司联合申报单位：南网数字运营软件科技（广东)有限公司、北京百度网讯科技有限公司

2026

AI

+安全创新实践案例集

AI

基础设施与平台安全基于生成式大模型的网络安全攻防对抗关键技术研究与应用79本项目将基于生成层大模型技术开展电力行业的网络安全对抗技术研究

，

旨在将传统人工对抗转变为机器与人的对抗

，提升网络安全智能分析水平及运营效率。

任务1：基于网络安全攻防对抗机理的生成式大模型关键技术研究

，构建网络安全大模型底座。

任务2：基于生成式大模型的网络安全智能关联分析技术研究

，构建安全智能研判断分析能力。

任务3：基于生成式大模型的攻防对抗协同处置技术研究

，构建安全联动处置能力。

任务4：基于生成式大模型网络安全辅助分析决策系统示范应用

，系统建设及示范验证应用。

2026

AI

+安全创新实践案例集

AI

基础设施与平台安全

项目背景与建设需求80

总体方案设计面向电力关键信息基础设施安全运营需求

，构建以网络安全大模型为核心、以多智能体协同为引擎、以安全工具联动为支撑的一体化安全运营平台

，实现“数据汇聚—智能研判—协同处置—持续优化”的全流程闭环。整体采用分层解耦、开放兼容、人机协同和安全可控的建设原则

，保障模型应用、数据资产、工具调用及处置过程全程可管、可审计、可追溯。

2026

AI

+安全创新实践案例集

AI

基础设施与平台安全网络安全辅助分析决策系统技术架构网络安全辅助分析决策系统功能架构网络安全辅助分析决策系统部署架构81网络安全咨询技术

关键建设内容安全垂直领域大模型训练技术：针对通用大模型缺乏电力安全专业知识、难以准确理解行业告警语义的问题

，项目构建电力行业安全垂直领域大模型训练体系

，汇聚安全日志、攻击样本、漏洞情报、行业规范及历史案例等多源数据

，采用持续预训练、指令微调与场景化优化相结合的训练方式

，强化模型在告警理解、威胁推理和处置建议等任务中的专业能力

，解决通用模型在电力安全场景下适应性不足、研判准确性不高和专业知识覆盖不全等问题。

2026

AI

+安全创新实践案例集

AI

基础设施与平台安全网络安全智能关联分析技术研究：重点研究网络安全攻防研判、网络安全防护处置建议、总结分析关键技术

，解决网络安全运营效率不高的难题。安全垂直领域大模型训练路线网络安全告警总结分析技术82

关键建设内容攻防对抗协同处置技术研究：重点研究插件式网络安全设备管理、网络安全协同处置、网络安全智能对抗技术

，解决网络安全处置效率低的难题。

2026

AI

+安全创新实践案例集

AI

基础设施与平台安全网络安全辅助分析决策系统示范应用：试制一套基于生成式大模型网络安全辅助分析决策系统

，并进行试点验证应用

，全面验证项目成效。基于MCP技术的大模型安全工具协助技术网络安全辅助分析决策系统83工审核负担。告警智能研判建设思路告警智能研判SOP示例告警智能研判技术：构建“离线评估优化、在线智能研判”一体化告警研判体系：基于历史数据完善研判流程模板并持续优化模型

，结合分类模板与AI流程规划实现可控、全面、可信的自动化研判

，准确率达99%

，显著降低人

2026

AI

+安全创新实践案例集

AI

基础设施与平台安全网络安全告警智能聚合技术：面向海量异构安全告警

，基于大模型语义理解与字段关联能力

，对同源、同类及重复告警进行智能聚合、去重和优先级排序

，降低告警噪声并突出高风险事件

，为后续研判与处置提供高质量输入。

创新亮点告警智能聚合技术路线84告警智能研判技术：构建“离线评估优化、在线智能研判”一体化告警研判体系：基于历史数据完善研判流程模板并持续优化模型

，结合分类模板与AI流程规划实现可控、全面、可信的自动化研判

，准确率达99%

，显著降低人审网络安全告警智能处置技术：构建基于大模型与标准化工具调用的智能处置体系

，统一接入安全数据与防火墙、WAF、

IPS等安全产品

，实现告警关联分析、处置策略推荐和跨系统联动执行闭环

，提升安全响应效率与处置一致性。告警智能研判建设思路告警智能研判SOP示例

2026

AI

+安全创新实践案例集

创新亮点工核负担。85真攻击链结论

，事件分析从人工的数小时压缩至分钟级。

创新亮点网络安全事件智能分析：利用AI的灵活事件分析能力

，辅助harness强约束层识别幻觉与前后不一致问题

，实现精准溯源；输出可追溯、可核验的高保

2026

AI

+安全创新实践案例集网络安全事件分析建设思路网络安全事件攻击图谱网络安全事件分析示例86

实施成效系统已于2025年7月在贵州电网网络安全运行调度控制中心上线应用，形成了覆盖告警聚合、智能研判、联动处置和持续优化的安全运营闭环。攻防实战期间

，无效告警过滤率超过90%

，重点告警专家复核准确率达99%

，告警阻断准确率达99%。

2026

AI

+安全创新实践案例集网络安全告警智能研判效果网络安全告警事件分析效果网络安全工具MCP协议接入网络安全告警降噪效果87解决方案：针对告警类型适应性不足、研判过程不可控、分析不全面、误报漏报、结果难解释及评估困难等问题

，采用“分类流程模板

+AI流程规划+工具调用与知识增强

+可信输出

+仿真评测”的一体化方案

：以告警类别模板固化专家研判逻辑

，以AI动态补充分析步骤提升覆盖度

，结合日志、资产、情报等多源证据完善判断

，并通过结构化证据链、人工复核和模拟攻击数据评估

，持续提升研判的准确性、可控性、可解释性与