摘要
面向告警降噪的可解释关联分析方法,涉及网络安全和告警分析领域。解决了传统的告警事件解释分析方法存在考虑维度不充分、以及可解释性不足的问题。本发明通过结合时空相似性和语义相似性,利用大型语言推理的自然语言处理能力,构建新颖的告警降噪和关联分析方法,可以降低误报率,提供高效、准确、可解释的告警分析支持,提高复杂攻击的检测能力,增强网络安全自动化预警能力。本发明主要应用于网络安全告警分析中。
技术关键词
关联分析方法
节点
实体识别模型
告警日志
Node2Vec算法
Louvain算法
语义
网络安全告警
事件关联分析
格式
噪声数据
自然语言
连线
表达式
阻尼
报告
系统为您推荐了相关专利信息
地铁出入口
优化设计方法
预测客流量
三维地质模型
客流预测
传感器节点
风电机组模型
传感器配置
禁忌搜索算法
传感器运行数据
药物推荐方法
健康状况预测
病历
推荐模型训练
节点
动力学仿真方法
空间绳网
天线
非线性动力学
纤维编织材料