本发明公开了一种网络安全防御系统，涉及网络安全技术领域。本发明包括数据接收单元、来源监测模块、转送模块、安全沙箱、沙箱监控单元、馈送单元、控制器、告警单元、接入单元、显示单元、安全接入库。本发明通过数据接收单元接收非本机传输的数据信息，来源监测模块将接收的数据信息与安全接入库内存储的信息进行匹配；将数据信息传输到安全沙箱，借助沙箱监控单元对数据信息的安全性进行分析，并将分析结果传输至控制器对接收的数据信息进行分析判断，将警惕信息在安全沙箱内完成跳转，并将危险信息留在安全沙箱内，同时通过告警单元发出警报，主动进行防御，提高了网络安全防御的自主性，能够实时监测、分析、反馈，形成完善的防御体系。