本发明提供一种云平台中主机敏感服务及端口的控制管理方法及装置，属于云平台安全技术领域，所述方法步骤：根据安全防护需求对云平台中服务和端口制定管理控制策略，生成安全服务规则表导入云平台；使用安全服务规则表中管理控制策略对云主机进行管控；当需要改变某个服务及端口的状态时，更改服务或端口的状态，同时生成定时恢复任务对更改状态的服务或端口进行状态恢复；云平台使用轮询检查任务判断各服务及端口状态是否与安全服务规则表中管理控制策略一致，并在不一致时且对不存在定时恢复任务的服务及端口进行报警。本发明利用定时恢复和轮询检查任务相结合，保证云平台中的敏感服务时刻处于要求的状态，当出现不一致时，及时告警通知。