本发明提供了一种数据中心运维安全管控方法及装置，属于金融技术领域，方法包括：自动探测新增资产并对新增资产进行安全识别；对非法资产进行威胁处理获得威胁处理结果；根据威胁处理结果进行系统防御策略改进并利用改进后的系统防御策略进行更新。本申请通过构建数据中心的运维安全管控平台解决了安全运营中心、态势感知无法打通资产管理平台、IT服务管理平台、大数据分析平台、数据总线、安全情报的来源比较单一等问题，还解决了安全资产孤立问题并利用CMDB解决安全资产和威胁情报的管理问题。