本发明提供了一种基于宿主的拟态威胁感知预警方法及系统，涉及网络安全技术领域，其中方法包括：基于真实宿主机的状态形成异构体集合，在异构体集合中选择多个异构体以对真实宿主机进行拟态；异构体集合中异构体的状态互不相同；基于拟态后的真实宿主机创建多个拟态影子机；多个拟态影子机对应不同IP地址，且均与真实宿主机的IP地址不同；拟态影子机模拟真实宿主机的业务；真实宿主机和每一个拟态影子机，分别利用各自的多个异构体对输入的访问流量进行裁决，根据裁决结果对访问流量进行响应，并根据裁决结果确定访问流量存在威胁时将相关信息上报至威胁感知处理中心，以进行预警。本方案，能够降低真实宿主机内部被攻击的概率。