CN119512636A 基于uefi的主机戒严方法 （深圳铸泰科技有限公司）

道高新区社区高新南七道011号高新收系统启动信息，获取主机基础数据并进行配2步骤S102，获取实时运行系统的运行数据，对实时步骤S103，将主机戒严配置信息加载至实时运行系统，步骤S104，获取主机系统中的实时行为信息，使用步骤S105，当系统运行过程中产生越线行为或无法匹在系统启动信息被接收后，则获取主机的基础数据，主机将获取的系统配置信息应用到主机系统中，系统配置信息包括更新在系统配置被应用后，主机系统将被更新为配置后的状态，从配置后的主机系统中持续获取运行数据，对获取运行数据进行预处理将构建的数据特征组合成特征集与预设的主机戒严知识库进行匹配，运行系统的运行数据是否与已知的安全威胁或异常行根据匹配结果，从主机戒严知识库中提取与实时运行系统运行数据相3使用加载了主机戒严配置信息的实时运行系统对系统数据进从系统监测过程中持续获取实时监测数据，根据主机戒严需求，确将接收到的行为模型分析目标信息在预设的算法模型知识库中训练行为模式识别模型，训练过程包括数据将生成的行为模式识别模型和行为基线部署到实时运行系统中，实将获取到的实时行为信息输入到构建的行为模式识别模型中，提取识别后的行为信从存储系统中加载构建的行为基线，行为基线包括主机系统的正常行将识别后的行为信息与加载的行为基线进行匹配，匹配过程对根据匹配结果，判断识别后的行为信息中是否存在越线行为如果存在越线行为或无法匹配的行为基线的程序，则实时监控系统运行过程，利用行为模式识别模型对主机系统中的行为进行持续识别，对识别出的越线行为或无法匹配行为基线的程序进行标记，记录根据标记的异常程序或行为，标记的异常程序或行为包括该程对标记的异常程序或行为对应的数据执行隔离操作，隔离措456对产生越线行为或无法匹配的行为基线的程序对应实时运行系统的运行数据是否与已知的安全威胁或异常7隔离预警信息包括越线行为或无法匹配行为基线的程序的发现及数据隔离情况，[0013]利用人工智能算法构建行为模式识别模型，通过实时监8[0015]本发明提供的基于UEFI的主机戒严方法实现了自动化的安全监控和异常行为识在步骤S101中，本发明提供的基于UEFI的主机戒严方法首先接收系统启动信息，[0023]系统运行数据包括CPU使用率、内存占用等，这些数据反映了系统当前的运行状9按照预定的安全策略运行。实时运行系统设定将配置后的主机系统设定为实时运行系统，[0034]通过特征提取提高数据分析的效率和准确性，为后续的匹配和响应提供有力支对产生越线行为或无法匹配的行为基线的程序对应即对这些异常程序或行为对应的数据进行隔离，以防止其进一步扩散或造成更大实时运行系统的运行数据是否与已知的安全威胁或异常当前系统的运行数据是否与已知的安全威胁或异常行[0079]在基于UEFI的主机戒严方法中，步骤S103是构建和部署行为模式识别模型的步使用已经加载了主机戒严配置信息的实时运行系统，对系统数据进行全面监测。行为模式识别模型将具备基于实时监测数据识别越线行为以及无法匹配行为基线的程序[0089]从存储系统中加载构建的行为基线。行为基线代表了主隔离预警信息包括越线行为或无法匹配行为基线的程序的发现及数据隔离情况，隔离操作信息的目的在于为后续的安全审计和事件追踪