本发明提供了一种基于节点拓扑关系链的态势感知防御方法、装置及系统，涉及网络安全技术领域。所述处理方法包括步骤：得到网络环境中网络节点的节点威胁信息和网络节点对应的威胁项；判断威胁项是否为多个；为否时，得到网络环境中存在同样威胁项的关联网络节点后，结合网络节点，建立节点拓扑关系链，进行防御；为是时，得到存在同样威胁项的关联网络节点后，结合网络节点，建立第一节点拓扑关系链，进行防御；建立第二节点拓扑关系链，进行防御；以此类推，直到完成网络节点中所有威胁项的链防御。本发明能够对同一威胁项的节点和关联网络节点，建立具有同样威胁情景的节点拓扑关系链，采取相应的防御操作，使全部威胁项都实现防御。