基于大语言模型的网络安全威胁告警识别方法、装置、设备及介质

本申请公开了基于大语言模型的网络安全威胁告警识别方法、装置、设备及介质，涉及了网络安全领域，包括：获取开源威胁告警数据，基于预设深度学习抽取方法抽取目标实体、目标关系、IP信息及告警事件特征信息，得到目标威胁告警事件数据集；基于目标威胁告警事件数据集构建威胁告警知识图谱，将威胁告警知识图谱嵌入到初始大语言模型中，得到威胁告警大语言模型；构建预设威胁告警数据收敛规则，利用威胁告警大语言模型及预设威胁告警数据收敛规则，确定待识别告警事件是否满足预设虚假威胁告警条件；若待识别告警事件满足预设虚假威胁告警条件，则生成目标威胁告警信息，根据目标威胁告警信息确定目标威胁抵御方案。能够准确分析威胁告警信息。