基于大模型的异构工控网络智能防护方法及系统

本发明提供了一种基于大模型的异构工控网络智能防护方法、系统、电子设备和可读存储介质，该方法包括：采用引入门控机制的第一大模型构建安全威胁多维知识库；基于安全威胁多维知识库训练得到第二大模型，并基于第二大模型采用预设安全漏洞挖掘策略对目标异构工控终端系统进行安全漏洞挖掘；基于安全威胁多维知识库采用预设入侵检测策略对目标异构工控网络进行入侵检测；根据安全漏洞挖掘结果和攻击行为检测结果，采取相应的防护措施。本发明可以自动化验证安全漏洞可利用性、评估攻击行为风险，并进行漏洞和攻击行为的相应处理，从而可以实现异构工控网络环境的智能化协同防护。
上海交通大学
陈力波 | 侯勤胜 | 夏懿航