基于LLM增强RL的网络安全剧本编排方法

一种基于LLM增强RL的网络安全剧本编排方法，步骤包括：1)LLM基于安全威胁场景对待选策略原子集合动态扩充：首先，使用向量库对输入的安全威胁情报进行语义相似性检索，匹配知识库中的最佳防御策略原子；随后，LLM的上下文理解能力被利用对候选原子集实施语义理解和推理，生成对防御补充的新的策略原子。2)RL参考LLM原子动作偏好对剧本的生成策略进行优化，实现对复杂网络环境的自适应安全编排：首先，采用基于策略原子的安全剧本图模型，在安全编排定义基础上抽象出对应图模型中节点与边的多条约束；然后，采用复合奖励函数，以将多约束的安全剧本编排问题建模一个线性规划函数，来实现防御效能与执行代价的多维优化。