CN119512824A 基于uefi的系统状态恢复方法 （深圳铸泰科技有限公司）

道高新区社区高新南七道011号高新同时实现实时监控系统运行信息，预警异常行2系统启动数据是用于记录从EFI/BIOS启动到操文件系统数据用于记录文件系统的读写操作，文件系系统状态变化数据用于记录系统状态的变化，系3安全事件数据用于记录系统中发生的安全事件，记录系统中将获取到的系统数据按照其性质和来源进行分类，得到系统启动数根据系统数据的分类结果，为每个类别的数据设置相应的监控规在系统中部署监控组件，监控组件根据设置的监将捕获到的系统数据进行整合，形成运行轨迹数据集，对整合后的运行轨迹数据进行特征提取，得到系统运行轨迹捕捉为数据集合中的每个数据项添加时间戳，时间戳作为数据项在时间上统一的参考基基于事件的时间戳分析不同事件之间的关联关系，得到文件的创建将用户的行为与系统中的事件进行关联，将用户的行为与系统中接收用户数据存储的配置信息，用户数据存储的配置信息包括数据根据用户的数据存储配置信息，系统建立全息日志生成虚拟盘，全4从全息日志生成虚拟盘中提取与用户回退时间点相关的信息，用户接收逆向推导的逻辑规则，逆向推导的逻辑规则定义了从后续的接收用户回退的时间点信息，将用户回退的时间点信息代入逆向将训练好的预警分析模型部署到监控系统中，使训练好的预警分析在持续监控系统运行信息的同时，利用预设的人工智能算法根据归纳出的行为模式，当系统检测到新的程序尝试访问系统资源或执行异常行为56文件系统数据用于记录文件系统的读写操作，文件系统数据包括文件的创建事系统状态变化数据用于记录系统状态的变化，系统状态变化数据包括硬件状态、在系统中部署监控组件，监控组件根据设置的监控规则对系统数据进行实时监将提取到的特征存储在特征库中，并随着系统数据的不断更新而实时更新特征7接收用户数据存储的配置信息，用户数据存储的配置信息包括数据存储的位置、使用准备好的训练数据集对预警分析模型进行训练，得到训练后的预警分析模89为与系统中的事件进行关联，如将用户的键盘输入操作与系统中的文本编辑事件进行关[0057]通过构建全息日志数据集合，本发明实现了对系统运行系统接收用户关于数据存储的配置信息，配置信息包括但不限于数据存储的位型是一个基于历史数据和先验知识的算法结构，能够对这些实时信息进行快速分析和评[0076]通过预警分析模型的计算，系统能够得出实时监控系统运行信息的预警分析结文件系统数据用于记录文件系统的读写操作，文件系统数据包括文件的创建事系统状态变化数据用于记录系统状态的变化，系统状态变化数据包括硬件状态、在系统中部署监控组件，监控组件根据设置的监控规则对系统数据进行实时监将提取到的特征存储在特征库中，并随着系统数据的不断更新而实时更新特征[0089]将提取到的特征存储在特征库中，并随着系统数据的不断更新而实时更新特征系可以帮助识别文件之间的依赖关系和传输路径，对于文件恢复和系统调试具有重要意接收用户数据存储的配置信息，用户数据存储的配置信息包括数据存储的位置、间点的系统状态和数据内容，并将逆向推导出该时间点的系统状态和数据内容输出给用式以及数据保留期限等，用户关于数据存储的配置信息将用于指导全息日志的存储和管[0108]接收逆向推导的逻辑规则，并将逆向推导的逻辑规则在逆向推导模型中进行配使用准备好的训练数据集对预警分析模型进行训练，得到训练后的预警分析模[0119]使用准备好的训练数据集对预警分析模型进行训练。通过对大量程序运行数据的分析和学习，人工智能算法能够识别出程序行为的规律和特征，有程序尝试执行超出其正常行为范围的操作时，系统根据行为模式归纳的结