新一代信息技術(shù)
一種保護云服務(wù)安全的系統(tǒng)
一種保護云服務(wù)安全的系統(tǒng),涉及云服務(wù)安全領(lǐng)域,解決了現(xiàn)有云服務(wù)系統(tǒng)中惡意用戶檢測誤報率高和通用性差的問題,該系統(tǒng)包括部署在云服務(wù)宿主機的用戶請求攔截模塊、行為采集模塊、行為記錄模塊、行為同步發(fā)送模塊和訪問控制模塊以及部署在用戶行為分析主機上的行為同步接收模塊、行為融合模塊、行為提取模塊、特征構(gòu)造模塊和惡意用戶識別模塊;本發(fā)明中的云服務(wù)宿主機攔截所有用戶操作請求,對其進行去除冗余數(shù)據(jù)和規(guī)范化處理,在寫入本地存儲的同時傳輸給用戶行為分析主機。用戶行為分析主機采用了基于用戶行為特征差異的檢測方法,降低了惡意用戶模擬正常用戶行為繞開檢測的可能性,提高了檢測率。
長春理工大學(xué)
授權(quán)發(fā)明