本发明涉及安全技术领域，具体涉及缓存攻击的监测防御方法、电子设备及系统，该方法包括获取当前进程以及所述当前进程的启动时间；记录当前进程的结束时间以及当前进程对应的刷新次数；基于启动时间以及结束时间，确定时间间隔；当时间间隔在第一阈值与第二阈值之间，且刷新次数大于预设刷新次数时，确定当前进程为恶意进程以阻止当前进程的刷新操作，第一阈值在第一刷新间隔与第二刷新间隔之间，第一刷新间隔为正常刷新间隔，第二刷新间隔为Spcetre攻击间隔，第二阈值在第三刷新间隔与第四刷新间隔之间，第三刷新间隔为Flush和Time攻击间隔，第四刷新间隔为Flush和Reload攻击间隔。通过结合时间间隔与刷新次数，能够实时确认其是否为恶意攻击。