处于“互联网+”高速发展的时代,所有企业的工作都离不开电脑。对于企业管理人来说越来越难甄别员工在岗位上的工作内容,需要监督员工电脑及行为。企业生产的数据都在服务器上,而网络上针对服务器的攻击很多,需要实时监控服务器,及时发现异常行为。这些问题解决迫在眉睫,本课题结合了云计算技术,构建了用户行为与信息监护服务SaaS云平台模型,对于用户行为与信息监护云平台的研究有一定的实践意义。首先,描述了国内外计算机的监控与防护的发展状况,分析了云技术应用场景,总结了现有监控类产品在软件设计架构和数据交互上存在的问题。为此,分析了云计算中多租户模型的特点,解剖了常有的攻击类型及检测规则、Kafka消息队列等技术。其次,设计出了一个用户行为与信息监护系统的框架及体系结构,借鉴软件工程中的“关注点分离”的思想,构建了具有“数据收发层、分析判定层和云端管控层”柔性耦合的层次模型,概括描述了模型中各层次的功能及交互过程,同时,详细介绍了关键模块功能设计方案。再次,结合用户行为与信息监护云平台层次模型关键功能的设计,配置了云平台开发环境,制定了技术路线,搭建了系统框架。实现了收集监控数据、多租户管理、策略设置、实时监控客户端、策略下发机制、实时数据流与规则库匹配的安全检测,发现异常及时告警等关键功能。最后,部署了云服务平台的实验环境,进行云服务平台功能验证。从多个租户申请服务到发现异常数据告警流程进行了验证。功能完整且有效,说明了用户行为与信息监护云平台具有很强的实用性,能够为多租户提供高可用服务。