本发明公开了一种网络靶场流量实时采集系统及方法，属于网络靶场流量监测技术领域。该系统包含靶场管理模块、流量汇集模块、网络靶场设备。其采集方法为：S1：靶场管理模块设置流量采集脚本；S2：靶场管理模块发送流量采集脚本至流量汇集模块，依据该流量采集脚本设置流量汇集规则；S3：网络靶场设备依据流量汇集模块设置的流量汇集规则进行流量汇集，并输出汇集的网络流量至网络靶场设备的镜像端口；S4：流量汇集模块采集网络靶场设备汇集的网络流量数据，并向靶场管理模块发送网络靶场网络流量采集状态数据。本发明解决了网络靶场物理实验环境难以自动化实时采集设备流量的问题，实现了网络靶场对多个端口设备流量的实时自动化采集。