一种云计算中异常行为监测方法及系统

本发明公开了一种云计算中异常行为监测方法，所述方法根据获取云计算中物理服务器个数N，根据所述物理服务器个数N以及所述物理服务器平均负载设置M个蜜罐虚拟机；将M个蜜罐虚拟机分配到N个物理服务器中并运行；蜜罐虚拟机中运行有蜜罐应用程序；在满足预设条件时，调整蜜罐虚拟机与物理服务器关系，并将蜜罐虚拟机迁移到对应的物理服务器上；在物理服务器的内存区域设置安全区域，蜜罐应用程序将采集的对蜜罐虚拟机的访问情况以文本的方式存储到安全区域，发送线程将所述安全区域的数据发送到数据处理模块；对发送来的数据处理，并识别的异常行为。本发明通过在云计算集群中设置蜜罐虚拟机监测异常行为，提高了集群的安全性。