本发明提供了一种基于状态机的流式多层安全检测方法及系统，其方法，包括：获取待检测数据的网络数据包，并确定网络数据包的传输路径，同时，在传输路径中预先设置网络检测规则；当网络数据进入传输路径时，根据预设的状态机，将多个网络数据包进行实时数据识别和实时数据解析，确定实时识别结果以及解析内容，并进行实时标记；将实时识别结果和解析内容根据网络检测规则进行实时对比检测，确定实时对比检测结果；当存在异常网络数据包时，根据实时标记，确定异常的网络数据包。通过网络数据包确定数据传输路径，并基于传输路径设置网络检测规则对网络数据包进行实时检测，从而降低数据安全检测的误报率和漏报率。