云计算环境下，开放的运行环境使其面l晦重大的安全挑战，有效地确定不可信云终端用户并正确分析云用户的异常行为是在复杂动态环境下保证云安全的基础．提出了一种基于动态博弈的用户行为模型，通过不完全信息多阶段博弈来分析终端用户的类型，博奔时将用户的当前行动和历史行动相结合，并考虑了网络中存在的误报和报的情况，以加强对云终端用户类型推断的准确性和全面性．理论证明和实验验证表明该机制能快速甄别系统中潜在的不可信云终端用户，有效遏制不可信云终端用户的侵入行为，为主动安全机制的实现奠定基础．