摘要
本申请公开了一种基于RAG和决策树算法的态势感知方法,包括:构建RAG态势感知知识库,包含网络环境数据和历史态势威胁处理策略数据;对输入数据进行分析,基于RAG技术从知识库中检索与输入数据相关度最高的K个历史态势感知数据,通过大模型生成初步态势感知结果;构建决策树模型,基于该决策树模型对输入数据进行态势感知决策,生成决策树态势感知结果;对上述两种态势感知结果进行一致性判断,若一致,输出最终态势感知结果;若不一致,则再调整相关参数后重新进行分析,直至结果一致或满足预设条件。本申请在试验训练系统的网络安全环境中实现了高精度、多维度、可解释的安全态势分析,有效提升了系统对未知威胁的感知敏锐度和响应时效性。