[发明专利]一种安全应急响应机器人交互方法及系统

说明书

本发明公开了一种安全应急响应机器人交互方法及系统，所述交互方法为：获取自然语言描述命令；分词处理，获得自然语言描述命令的词序列；采用网络爬虫技术确定词序列中每个词的权重；利用预训练后的文本表示模型确定词序列中每个词的词向量；将词序列中每个词的词向量和权重的乘积组成自然语言描述命令的句子向量；将句子向量输入深度语义匹配模型进行意图识别，并对词序列进行槽位提取；根据自然语言描述命令的槽位和意图，生成机器人可执行命令。本发明通过对自然语言描述命令进行意图分析和槽位提取，生成自然语言描述命令对应的机器人可执行命令，实现了通过自然语言下发的命令与机器人进行交互。

技术领域

本发明涉及人机交互技术领域，特别涉及一种安全应急响应机器人交互方法及系统。

背景技术

随着企业组织面临越来越多的威胁，安全人员每天的工作变得越来越多的重复操作。为了能够进行快速、持续地响应，安全人员将自己的日常工具整理后，通过命令去触发机器人自动执行需要执行的操作。通过命令去触发机器人执行操作需工作人员熟知机器人的所有命令和各种复杂的参数。这种和机器人的交互方式虽然减少了一些手动操作，但是对安全人员的要求非常的高。

通过固定的命令触发机器人操作的人机协同系统还停留在规则层面。当安全事件发生时，相关人员需要按照预定的应急响应流程开展响应。例如，相关人员通常按照以下流程依次完成安全事件应急响应工作：安全事件发生、判定类型、启动响应流程、通知责任人、识别攻击影响、执行响应策略、封禁攻击IP、对被攻击对象作风险评估和漏洞修复、完成事件响应；每部分工作对应的执行操作机器人的命令：/search_event_latest-source＝vpn-query_date＝2019-09-09,/block_ip-src_ip＝1.1.1.1等。表面上看这种人机协同方式还可以接受，每个环节都有把控，能够应对突发的安全事件；但事实上，在真实的安全事件响应过程中，这种流程几乎很难执行，很容易执行错误。

真正安全事件响应时，工作氛围很紧张，人脑需要不断的从一个动作切换到另一个动作，如果中间有停留，可能会造成很大的损失。

以“封禁一个网络攻击者IP地址”操作为例，现有流程中不会包含禁封的设备和禁封的方式。即使有提到，需要工作人员将该操作转换成为对应的命令，包括ip对应的防火墙设备的命令及参数名、封禁ip的命令及参数名等。工作人员输入命令的方式，很难保证人机协同稳定，有序且快速的执行。因此，传统应急响应中的人机协同方式的顺利执行严重依赖于人员对命令的熟悉程度。

传统应急响应人机协同的顺利与否严重依赖人员对机器命令的熟悉程度。如若需要事件处理员去翻看文档，查看命令怎样执行，严重影响机器人执行速度。

如何实现通过自然语言下发的命令与机器人进行交互成为一个亟待解决的技术问题。

发明内容

本发明的目的是提供一种安全应急响应机器人交互方法及系统，以实现通过自然语言下发的命令与机器人进行交互。

为实现上述目的，本发明提供了如下方案：

一种安全应急响应机器人交互方法，所述交互方法包括如下步骤：

获取自然语言描述命令；

对所述自然语言描述命令进行分词处理，获得自然语言描述命令的词序列；

采用网络爬虫技术确定词序列中每个词的权重；

利用预训练后的文本表示模型确定所述词序列中每个词的词向量；

将词序列中每个词的词向量和权重的乘积组成自然语言描述命令的句子向量；

将所述句子向量输入深度语义匹配模型进行意图识别，确定自然语言描述命令的意图；

对所述词序列进行槽位提取，获取自然语言描述命令的槽位；