新一代信息技術(shù)
一種保護(hù)云服務(wù)安全的系統(tǒng)
一種保護(hù)云服務(wù)安全的系統(tǒng),涉及云服務(wù)安全領(lǐng)域,解決了現(xiàn)有云服務(wù)系統(tǒng)中惡意用戶檢測(cè)誤報(bào)率高和通用性差的問題,該系統(tǒng)包括部署在云服務(wù)宿主機(jī)的用戶請(qǐng)求攔截模塊、行為采集模塊、行為記錄模塊、行為同步發(fā)送模塊和訪問控制模塊以及部署在用戶行為分析主機(jī)上的行為同步接收模塊、行為融合模塊、行為提取模塊、特征構(gòu)造模塊和惡意用戶識(shí)別模塊;本發(fā)明中的云服務(wù)宿主機(jī)攔截所有用戶操作請(qǐng)求,對(duì)其進(jìn)行去除冗余數(shù)據(jù)和規(guī)范化處理,在寫入本地存儲(chǔ)的同時(shí)傳輸給用戶行為分析主機(jī)。用戶行為分析主機(jī)采用了基于用戶行為特征差異的檢測(cè)方法,降低了惡意用戶模擬正常用戶行為繞開檢測(cè)的可能性,提高了檢測(cè)率。
長(zhǎng)春理工大學(xué)
授權(quán)發(fā)明