一种适用于云计算环境下的安全访问控制方法及系统

本发明涉及数字信息传输技术领域，具体涉及一种适用于云计算环境下的安全访问控制方法及系统，具体包括获取用户的访问属性数据；基于访问属性数据，获取每个用户对应的访问特征情况；基于全体用户的访问特征情况，获取每个用户对应的访问异常情况；基于全体用户的访问异常情况，自全体用户中筛选出存在异常访问风险的标记用户，并对标记用户的访问权限进行调整。本公开提出来了一种智能化、动态化的权限管理方式，通过实时监控用户的访问行为，及时识别出用户可能存在的异常访问风险并适应性地调整对应用户的访问权限，能够有效预防云计算环境下潜在的安全威胁和数据泄露风险，同时大大降低了权限滥用的情况，具有可推广价值。