本发明提供一种网络安全防护方法及装置，涉及网络安全技术领域。该方法通过接收电子设备发送的下载请求；将预存的与电子设备对应的第一关键信息与下载请求携带的第二关键信息进行比较；当第一关键信息与第二关键信息相同时，确定下载请求对应的待下载文件；判断待下载文件对应的名单是否在预存的白名单中；当待下载文件的名单在预存的白名单中时，判断待下载文件的第一哈希值与预存的第二哈希值是否相同；当第一哈希值与第二哈希值相同时，将待下载文件发送至电子设备，一方面有助于避免木马病毒通过植入的方式进入电子设备，另一方面有助于提高电子设备的网络安全，避免隐私信息泄露。