本发明公开了一种基于大数据的网络安全防护方法及系统，涉及通信安全技术领域，首先周期性截取待检测报文；识别待检测报文的协议类型；若协议类型为异常协议类型或未知协议类型，则待检测报文为异常报文，切断目标网络设备与终端的连接；若协议类型为正常协议类型，则识别待检测报文的通信意向识别信息，调取对应的正常报文特征值范围；判断待检测报文的特征值信息是否在正常报文特征值范围内，若是，则待检测报文为正常报文；若否，则待检测报文为异常报文，切断目标网络设备与终端的连接。本发明能够及时、准确、高效地判断传输报文的安全风险，及时判断是否允许该报文的传输，减少网络风险带来的损失，具有巨大的社会效益和经济效益。