——随着技术的快速发展和数字化进程的加速,网络安全威胁的频率和复杂性不断增加。传统的网络安全方法通常依赖于静态规则和预定义的场景,难以适应现代网络攻击的快速演变。迫切需要更加适应性强和智能化的防御策略。大型语言模型(LLM)的出现为应对日益严峻的网络威胁提供了创新的解决方案,其在分析复杂攻击模式、预测威胁以及辅助实时响应方面的潜力,已引起了网络安全领域的广泛关注,如何有效利用LLM防御网络攻击已成为当前研究领域的热点话题。本文从网络攻击生命周期的角度,考察了LLM的应用,重点分析了防御侦察、立足点建立和横向移动这三个阶段,探讨了LLM在网络威胁情报(CTI)任务中的潜力。同时,我们还研究了基于LLM的安全解决方案在不同网络场景中的部署和应用情况。本文还总结了LLM在应用过程中面临的内部和外部风险问题。最后,本综述还指出了所面临的风险问题以及可能的解决方向。