本发明实施例提供了一种基于路由、流量的态势感知系统，该系统包括：两级或两级以上的管理平台，每级管理平台包括：管理子系统、态势子系统和管控子系统；执行单元，用于抓取协议数据包，获取数据，并且执行上级管控子系统创建并通过管理子系统下发的规则策略，所述规则策略可由顶级管理平台创建也可由中间级管理平台创建。通过所述系统，能够在通信网络中，发现路由、流量以及不同类型协议的网络攻击；实现了对网络攻击的快速阻断并且编辑规则策略予以实施，同时，提高了网络安全风险的预判能力并生成相应的风险报告。