本发明公开了一种智能WEB防护系统的动态防护方法，包括网页底层代码封装、动态验证、自动化混淆和动态令牌，其中网页底层代码封装包括将容易被攻击的敏感位置，转化成攻击者难以读懂的内容；动态验证包括在网页内插入对客户端环境的动态检查代码，通过采集设备指纹、验证浏览器类型及分析用户端操作行为模式方式，建立完整的终端安全态势感知能力。本发明所述方法可以有效进行人机识别，识别出哪些是机器发起的自动化行为，直接进行拦截，对于采用自动化程序爬取敏感数据、利用合法用户身份通过工具窃取数据、通过工具导出资料以及通过工具模拟合法业务逻辑导出信息等行为，可以有效进行拦截，从而防止数据泄漏。