本发明公开了一种批量主机安全扫描与加固方法，属于计算机信息技术领域，方法包括：响应于接收到在线主机扫描指令，扫描局域网内所有在线主机，并更新主机信息；响应于接收到漏洞扫描指令，扫描在线主机中存在的系统漏洞；响应于接收到主机加固指令，为需加固的主机安装漏洞补丁，或设置安全策略。使用批量本发明公开的批量主机安全扫描与加固方法，可以批量对局域网内的所有主机进行运维、管理、扫描和安全加固，避免了管理员的重复性工作。本发明还公开了一种批量主机安全扫描与加固系统，可以快速部署在服务器上，为管理员提供易用、便捷的操作界面。