本发明公开了一种基于靶场的Web防御方法、装置及系统，防御装置代理业务系统接收业务请求，并判断是否为攻击流量；对于非攻击流量，正常响应，同时录制流量数据并更新回放流量库数据；对于可疑攻击流量，从回放流量库中获取响应流量数据，并选择一个靶机，根据靶机实例的目标IP地址替换响应流量中的报文内容，用替换后的报文响应业务请求，并在响应之后，检测是否有重试流量，若有则标记当前请求的客户端的流量为正常流量，以纠正之前的误判。本发明通过对预录制流量中关键字段的替换并监控是否有请求重试，可以有效筛选机器人攻击并做出针对性处理，诱导到靶场后可对机器人攻击行为进行记录并作为后续安全分析的基础数据。