本发明属于互联网安全技术领域，具体涉及基于行为伪装的互联网安全服务系统。所述系统包括：目标服务器、转移服务器、镜像伪装服务器和攻击伪装服务器；所述目标服务器、镜像伪装服务器和攻击伪装服务器同处于一个网络中，彼此之间信号连接。本发明自身构建了一个服务器对目标服务器进行攻击，以欺骗实际对目标服务器进行攻击的攻击方，因为在实际过程中，若攻击方检测到目标服务器正在受到攻击，则会取消对目标服务器的攻击，同时，本发明构建的伪装的攻击服务器还将获取到的数据破坏后构建镜像伪装服务器，从而进行欺骗，误导攻击方，另外，本发明的转移服务器、目标服务器和镜像伪装服务器在运行过程中互相转换，以此造成攻击方更大的困扰。