一种保护云服务安全的系统

一种保护云服务安全的系统，涉及云服务安全领域，解决了现有云服务系统中恶意用户检测误报率高和通用性差的问题，该系统包括部署在云服务宿主机的用户请求拦截模块、行为采集模块、行为记录模块、行为同步发送模块和访问控制模块以及部署在用户行为分析主机上的行为同步接收模块、行为融合模块、行为提取模块、特征构造模块和恶意用户识别模块；本发明中的云服务宿主机拦截所有用户操作请求，对其进行去除冗余数据和规范化处理，在写入本地存储的同时传输给用户行为分析主机。用户行为分析主机采用了基于用户行为特征差异的检测方法，降低了恶意用户模拟正常用户行为绕开检测的可能性，提高了检测率。