江阴农商银行：AI安全运维协同防御模型平台化实现

据电子银行网刊载的江阴农商银行案例，该行将大模型与安全运营平台结合，用于告警降噪、分析和预案推荐，由安全运营人员选择联动预案后自动处置。

采用 大模型 技术和安全运营相结合的方式，将 人工智能 技术与安全运营平台深度融合、全面赋能，实现了告警降噪、泛化分析、智能化编排、威胁情报、自动化处置、资产与漏洞相结合，实现工具平台一体化，通过使用智能响应处置场景，对产生告警和预案的匹配和推荐，安全运营人员选择告警联动预案实现自动处置。

平台通过同步资产与漏洞信息，支持大模型结合受影响资产判断漏洞利用攻击结果，并查询存在高危漏洞的资产。

安全运维管理平台通过自动同步资漏信息，以提供更多主机侧辅助信息，帮助 大模型 对攻击行为进行深度研判。 图2：资漏智能管理 通过将资产与漏洞信息作为数据查询支撑，由安全 大模型 对漏洞利用攻击所影响的受害者资漏信息查询检索，最终对漏洞利用攻击结果进行综合性判断，同时支持快速统计查询存在高危漏洞的资产以精准定位风险。