基于UEFI的全息日志监测方法

本发明涉及数据处理技术领域，本发明提供的基于UEFI的全息日志监测方法，通过获取操作系统从启动到关闭的完整轨迹数据，并利用全息监控检测模型对数据进行检测，生成全息日志数据。本发明从EFI层接管系统控制权，对操作系统内核层、上层应用进程等进行实时监控，并实时更新全息日志，提升了日志数据的完整性。同时，使用UEFI数字签名对全息日志数据进行签名，使数据可信，此外，还能对全息日志数据进行实时分析，检测异常行为模式，并在检测到潜在威胁时触发预警机制，提高系统的安全性，通过逆向或正向推导全息日志数据，还可以优化系统性能。