近日，瑞星公司隆重推出全新的星核AI技术，并将其应用于瑞星NDR（网络威胁检测与响应系统）产品中，为企业用户带来更智能的网络安全管理体验。作为瑞星星核平台下的智能网络安全大语言模型，星核AI专为提升网络安全防护能力和优化用户体验而设计，具备强大的知识储备，结合瑞星网络安全知识库，实现了垂直领域知识、数据规范、系统接口及任务规则的统一管理与智能调配。
在瑞星NDR产品中，NDR智能助手充分展现了星核AI技术的优势，通过精准的数据统计分析、高效的威胁处置和便捷的产品问答，为企业用户提供智能化的全流程安全管理，显著提升操作效率，带来全新的便捷体验。
本期，我们将带您深入了解NDR智能助手在数据统计分析方面的卓越性能。
数据统计分析功能是什么？
瑞星NDR智能助手能够通过自然语言解析用户需求，并提供精确的威胁统计分析服务。例如，用户可以直接在聊天窗口输入“统计30天内传播的病毒类型和次数”或“本月哪台主机遭受的攻击最多”，智能助手将迅速调用产品分析接口，生成清晰直观的结果。
此外，用户还能进一步选择数据的展示方式，包括饼图、柱图、表格或文本，以满足不同场景下的需求。其背后的技术原理基于大模型对数据接口知识的深度学习，精准匹配用户问题，保证每一次交互都高效而可靠。
怎么用数据统计分析功能？
当我们打开瑞星NDR产品后，可以清晰地看见右上角“NDR助手”按钮，点击后就可以输入您想要咨询的内网中关于安全数据方面的问题。例如：
问题1：统计30天内传播的病毒类型和次数？NDR智能助手会提取包含病毒名、危险等级、事件数等主要信息，与智能助手中的关键字、属性值等进行匹配。生成动态按钮，点击按钮后，就会按照用户的要求显示详细的病毒名称和传播次数信息，同时，我们也可以要求智能助手用表格形式展示出来。
问题2：本月哪台主机遭受的攻击最多？NDR智能助手会先尝试理解问题，提取如本月、遭受的攻击等关键字，然后进行积极分析，生成动态功能按钮，随后我们点击这个按钮，智能助手就会调取人工智能应用接口，经过统计数据、整理逻辑等过程，将受害最多的主机信息显示出来，便于用户进行下一步操作。
问题3：本月哪些主机存在异常行为？NDR智能助手会与后台功能进行匹配，推荐用户使用“过去一段时间内检测到有异常行为的主机”功能，这个功能可以帮助分析出近一段时间内的异常行为事件。随后我们点击动态响应按钮，结果便会以文字的形式显示出来，为了更清晰地展示数据结果，我们也可以要求它用饼形图来显示。
问题4：分析最近6个月的安全趋势，并用折线图显示NDR智能助手会根据问题的重点，准确且快速地匹配功能并整理数据，我们可以通过点击智能助手提供的动态按钮，得出近6个月的威胁趋势，折线图的方式可以很清晰地突出显示结果。
通过上述介绍，我们可以看到瑞星NDR智能助手在数据分析方面的强大能力。它不仅能够让用户用自然语言查询，还能迅速提供精确的统计分析结果，极大地提升了网络安全管理的效率和便捷性。
让我们期待NDR智能助手的下一期功能分享。
