本发明属于信息安全防护技术领域，公开了一种Web安全防护系统实施及策略调优方法及系统，所述Web安全防护系统实施及策略调优系统包括：访问请求获取模块、访问请求检测模块、主动校验识别模块、中央控制模块、Web攻击行为识别模块、用户流量检测分析模块、语义分析模块、防御策略构建模块、数据存储模块、更新显示模块。本发明能够高效识别Web攻击行为，通过安全风险的智能检测识别和分析，发现并阻断安全威胁；通过用户流量分析检测，阻断不符合业务特征的流量访问，防范非正常访问；支持灵活的Web访问控制机制；限制相关源的访问行为，满足用户的访问控制需求；支持依据不同业务采取不同的灵活防御策略，保证对外网站安全。