本發(fā)明涉及信息安全，尤其涉及一種智能安全運維方法和系統(tǒng)。

背景技術(shù)：

1、目前，安全運維領(lǐng)域已經(jīng)形成了包括防火墻、入侵檢測、漏洞掃描、病毒防范等多種技術(shù)手段的綜合保障體系。傳統(tǒng)的運維操作主要通過運維審計系統(tǒng)(堡壘機)來實現(xiàn)。其原理為在一個特定的網(wǎng)絡(luò)環(huán)境下，運用各種技術(shù)手段監(jiān)控和記錄運維人員對網(wǎng)絡(luò)內(nèi)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫等設(shè)備的操作行為，以便集中報警、及時處理及審計定責(zé)，從而保障網(wǎng)絡(luò)和數(shù)據(jù)不受來自外部和內(nèi)部用戶的入侵和破壞。該方案解決了運維管理中的可控性及可審計性問題，但對于解決安全運維中的智能性并未涉及，任然需要大量的運維人員進行手動操作，導(dǎo)致運維的效率與成本都難以適應(yīng)大數(shù)據(jù)環(huán)境下運維服務(wù)的需求。

2、當(dāng)前主流的自動化運維管理工具如puppet、terraform、ansible、gitops等關(guān)注于支持批量管理遠程服務(wù)器，通過復(fù)雜的配置文件和插件幫助運維人員以代碼的方式定義和部署基礎(chǔ)設(shè)施，進而提高系統(tǒng)的可管理性和可維護性，雖然極大提升了運維效率，但仍有離不開專業(yè)運維人員的介入。隨著告警量的暴增，運維人員工作壓力增大、工作效率降低，耗費人工成本較高。

3、基于此，需要一種新的解決方案。

技術(shù)實現(xiàn)思路

1、本發(fā)明的主要目的在于針對當(dāng)前運維系統(tǒng)需要大量運維人員與用戶進行對接和交互，從而造成運維成本過高的問題，提供一種智能安全運維方法，為設(shè)備的統(tǒng)一集中智能運維管理和決策提供完整的技術(shù)支撐。

2、為實現(xiàn)上述目的，本發(fā)明提供一種智能安全運維方法，包括：

3、基于輸入的用戶需求的關(guān)鍵信息，通過虛擬ai客服與用戶進行交互以確定用戶的具體運維需求，其中，通過文本、語音和/或視頻的方式輸入所述用戶需求；

4、由所述虛擬ai客服將所述具體運維需求與已啟用插件功能的完整列表關(guān)聯(lián)，生成最終運維需求數(shù)據(jù)并發(fā)送給生成式人工智能模塊；

5、結(jié)合與用戶交互過程中形成的上下文環(huán)境和所述最終運維需求數(shù)據(jù)，由所述生成式人工智能模塊創(chuàng)建預(yù)案計劃并發(fā)送至所述虛擬ai客服供用戶確認；

6、在用戶確認了所述預(yù)案計劃后，由所述虛擬ai客服調(diào)用運維協(xié)調(diào)器，由所述運維協(xié)調(diào)器通過運行所選插件的代碼并調(diào)用相應(yīng)的應(yīng)用程序編程接口來收集信息，執(zhí)行所述預(yù)案計劃，同時生成響應(yīng)報告。

7、在本發(fā)明提供的智能安全運維方法中，結(jié)合與用戶交互過程中形成的上下文環(huán)境和所述最終運維需求數(shù)據(jù)，由所述生成式人工智能模塊創(chuàng)建預(yù)案計劃并發(fā)送至所述虛擬ai客服供用戶確認的步驟包括：

8、由所述生成式人工智能模塊根據(jù)所述最終運維需求數(shù)據(jù)查詢知識庫；

9、在所述知識庫中存在與所述最終運維需求數(shù)據(jù)相匹配的現(xiàn)有預(yù)案時，將匹配到的現(xiàn)有預(yù)案作為所述預(yù)案計劃并發(fā)送至所述虛擬ai客服供用戶確認；

10、在所述知識庫中不存在與所述最終運維需求數(shù)據(jù)相匹配的現(xiàn)有預(yù)案時，由所述生成式人工智能模塊結(jié)合與用戶交互過程中形成的上下文環(huán)境，利用預(yù)置的人工智能模型生成所述預(yù)案計劃并發(fā)送至所述虛擬ai客服供用戶確認。

11、在本發(fā)明提供的智能安全運維方法中，在所述知識庫中存在與所述最終運維需求數(shù)據(jù)相匹配的現(xiàn)有預(yù)案時，將匹配到的現(xiàn)有預(yù)案作為所述預(yù)案計劃并發(fā)送至所述虛擬ai客服供用戶確認的步驟包括：

12、計算所述知識庫中的現(xiàn)有預(yù)案與所述最終運維需求數(shù)據(jù)的相似度；

13、將相似度滿足設(shè)定閾值的多個現(xiàn)有預(yù)案進行排序，反饋給所述虛擬ai客服供用戶選擇；

14、若用戶認可，將用戶選擇的現(xiàn)有預(yù)案作為所述預(yù)案計劃，否則根據(jù)用戶的修改意見更新所述現(xiàn)有預(yù)案，供用戶參考，直到用戶確認，并將用戶確認的預(yù)案添加到知識庫中以供后續(xù)調(diào)用。

15、在本發(fā)明提供的智能安全運維方法中，在用戶確認了所述預(yù)案計劃后，由所述虛擬ai客服調(diào)用運維協(xié)調(diào)器，由所述運維協(xié)調(diào)器通過運行所選插件的代碼并調(diào)用相應(yīng)的應(yīng)用程序編程接口來收集信息，執(zhí)行所述預(yù)案計劃，同時生成響應(yīng)報告的步驟包括：

16、根據(jù)所述預(yù)案計劃，所述運維協(xié)調(diào)器運行所選插件的代碼并調(diào)用相應(yīng)的應(yīng)用程序編程接口來接收響應(yīng)，其中，所述響應(yīng)為集成的多種合作運維應(yīng)用程序收集并根據(jù)api調(diào)用執(zhí)行對應(yīng)運維操作的記錄信息；

17、所述運維協(xié)調(diào)器將所述響應(yīng)與所述輸入的用戶需求綁定后發(fā)送至所述生成式人工智能模塊；

18、由所述生成式人工智能模塊利用預(yù)置的大語言模型撰寫響應(yīng)報告。

19、在本發(fā)明提供的智能安全運維方法中，由所述生成式人工智能模塊利用預(yù)置的大語言模型撰寫響應(yīng)報告的步驟之后，還包括：

20、對生成的響應(yīng)報告利用預(yù)置的文本內(nèi)容分析模型進行審查；

21、在所述響應(yīng)報告審查通過后，通過所述虛擬ai客服將所述響應(yīng)報告發(fā)送給用戶，并將對應(yīng)的運維執(zhí)行過程及結(jié)果形成報表存檔；

22、在檢測到惡意或不當(dāng)內(nèi)容時，則生成錯誤消息并通過提示消息提示重新撰寫所述響應(yīng)報告。

23、在本發(fā)明提供的智能安全運維方法中，在根據(jù)所述預(yù)案計劃，所述運維協(xié)調(diào)器運行所選插件的代碼并調(diào)用相應(yīng)的應(yīng)用程序編程接口來接收響應(yīng)的步驟中，由分布式并行網(wǎng)格算力支撐平臺分解所述預(yù)案計劃，通過集群資源管理器交給不同的集群工作結(jié)點運行，集群工作節(jié)點將把任務(wù)拆分成不同的作業(yè)，分發(fā)在不同的支持多處理器并行計算的計算機節(jié)點進行處理，然后把運行結(jié)果逐級向上匯聚以生成所述響應(yīng)。

24、本發(fā)明還提供一種智能安全運維裝置，包括處理器和存儲器，所述存儲器存儲有計算機程序，所述計算機程序被處理器執(zhí)行時實現(xiàn)如上所述的智能安全運維方法的步驟。

25、本發(fā)明還提供一種存儲介質(zhì)，所述存儲介質(zhì)存儲有一個或者多個程序，所述一個或者多個程序可被一個或者多個處理器執(zhí)行，以實現(xiàn)如上所述的智能安全運維方法的步驟。

26、本發(fā)明提供的智能安全運維方法具有以下有益效果：本發(fā)明以分布式并行網(wǎng)格算力平臺為支撐，融合語音識別、nlp、圖像/視頻分析技術(shù)，為設(shè)備提供統(tǒng)一集中運維管理，實現(xiàn)自助式智能安全運維管理服務(wù)；以ai分析與聯(lián)動執(zhí)行代替人工手動運維操作，有利于提高運維工作效率，規(guī)范運維流程，節(jié)約運維成本；同時，在設(shè)計的分布式并行網(wǎng)格算力平臺支撐下，利用ai技術(shù)支持對多模態(tài)數(shù)據(jù)的特征分析，對運維系統(tǒng)進行智能化升級，提升了行業(yè)運維服務(wù)水平和競爭力。

技術(shù)特征：

1.一種智能安全運維方法，其特征在于，包括以下步驟：

2.如權(quán)利要求1所述的智能安全運維方法，其特征在于，結(jié)合與用戶交互過程中形成的上下文環(huán)境和所述最終運維需求數(shù)據(jù)，由所述生成式人工智能模塊創(chuàng)建預(yù)案計劃并發(fā)送至所述虛擬ai客服供用戶確認的步驟包括：

3.如權(quán)利要求2所述的智能安全運維方法，其特征在于，在所述知識庫中存在與所述最終運維需求數(shù)據(jù)相匹配的現(xiàn)有預(yù)案時，將匹配到的現(xiàn)有預(yù)案作為所述預(yù)案計劃并發(fā)送至所述虛擬ai客服供用戶確認的步驟包括：

4.如權(quán)利要求1所述的智能安全運維方法，其特征在于，在用戶確認了所述預(yù)案計劃后，由所述虛擬ai客服調(diào)用運維協(xié)調(diào)器，由所述運維協(xié)調(diào)器通過運行所選插件的代碼并調(diào)用相應(yīng)的應(yīng)用程序編程接口來收集信息，執(zhí)行所述預(yù)案計劃，同時生成響應(yīng)報告的步驟包括：

5.如權(quán)利要求1所述的智能安全運維方法，其特征在于，由所述生成式人工智能模塊利用預(yù)置的大語言模型撰寫響應(yīng)報告的步驟之后，還包括：

6.如權(quán)利要求5所述的智能安全運維方法，其特征在于，在根據(jù)所述預(yù)案計劃，所述運維協(xié)調(diào)器運行所選插件的代碼并調(diào)用相應(yīng)的應(yīng)用程序編程接口來接收響應(yīng)的步驟中，由分布式并行網(wǎng)格算力支撐平臺分解所述預(yù)案計劃，通過集群資源管理器交給不同的集群工作結(jié)點運行，集群工作節(jié)點將把任務(wù)拆分成不同的作業(yè)，分發(fā)在不同的支持多處理器并行計算的計算機節(jié)點進行處理，然后把運行結(jié)果逐級向上匯聚以生成所述響應(yīng)。

7.一種智能安全運維裝置，其特征在于，包括處理器和存儲器，所述存儲器存儲有計算機程序，所述計算機程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至6中任一項的智能安全運維方法的步驟。

8.一種存儲介質(zhì)，其特征在于，所述存儲介質(zhì)存儲有一個或者多個程序，所述一個或者多個程序可被一個或者多個處理器執(zhí)行，以實現(xiàn)權(quán)利要求1至6中任一項的智能安全運維方法的步驟。

技術(shù)總結(jié)
本發(fā)明公開了一種智能安全運維方法，包括基于輸入的用戶需求的關(guān)鍵信息，通過虛擬AI客服與用戶進行交互以確定用戶的具體運維需求；由虛擬AI客服將具體運維需求與已啟用插件功能的完整列表關(guān)聯(lián)，生成最終運維需求數(shù)據(jù)并發(fā)送給生成式人工智能模塊；結(jié)合與用戶交互過程中形成的上下文環(huán)境和最終運維需求數(shù)據(jù)，由生成式人工智能模塊創(chuàng)建預(yù)案計劃并發(fā)送至虛擬AI客服供用戶確認；由虛擬AI客服調(diào)用運維協(xié)調(diào)器，運維協(xié)調(diào)器通過運行所選插件的代碼并調(diào)用相應(yīng)的應(yīng)用程序編程接口來收集信息，執(zhí)行預(yù)案計劃，同時生成響應(yīng)報告。本發(fā)明基于分布式網(wǎng)格算力平臺，以AI分析與聯(lián)動執(zhí)行代替人工手動運維操作，有利于提高運維工作效率，規(guī)范運維流程，節(jié)約運維成本。

技術(shù)研發(fā)人員：戚建淮,成飏,鄭偉范,宋晶,唐娟,崔宸
受保護的技術(shù)使用者：深圳市永達電子信息股份有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2025/1/9