摘要
本发明公开了基于大模型驱动的智能预警与决策系统及方法,包括服务器日志数据层:负责采集服务器运行过程中产生的各类日志数据;过滤层:承担快速筛选异常日志信息的任务;检索层为每一条异常日志在风险库中匹配相似或相关信息;Agent分析与决策层:利用智能深度大模型的自然语言处理和知识推理能力对异常情况进行深度分析,以便识别攻击类型并制定个性化的防御方案;防御层:负责调用内置的防御工具库执行防御方案;执行层:将防御层的指令转化为通过脚本自动执行的具体操作;监控层:实时监测方案执行中和执行后的结果;检查层:在监控正常后对生产线进行自动化检查;分析层:针对攻击或风险数据进行自动化图表分析。本发明实现从攻击检测到系统恢复的自动化处理,提升响应效率。