本发明实施例公开了一种应用防护监控方法、装置以及系统，其中方法包括：客户端通过目标异常行为参数列表监控各目标操作类型分别对应的操作行为，以生成行为特征；当行为特征满足第一异常行为条件时，客户端将行为特征以及当前运行进程的信息发送至服务器；服务器在当前运行进程的信息中查找目标非法进程信息，并查找与行为特征以及目标非法进程信息相关联的异常行为参数更新列表，并发送目标非法进程信息和异常行为参数更新列表到客户端；客户端对目标非法进程信息对应的进程进行关闭操作，并将目标异常行为参数列表更新为异常行为参数更新列表。采用本发明，可以实现对客户端的主动防御，并可以同时降低人工成本、减轻用户的操作负担。