本发明公开了一种云音箱固件保护方法及系统，属于信息安全技术领域。该方法包括：云音箱运行启动程序，确定安全模式是否已开启，若已开启则对其内置的引导程序、厂商程序、应用程序依次进行验证，验证通过则向云服务器发送包括云音箱设备标识、固件版本号、用户名和密码的连接请求数据，接收云服务器返回的验证响应数据，根据响应数据判断云服务器对固件版本号和密码的验证是否通过，是则与云服务器保持长连接，否则结束。采用本发明提供的方法，保证了云音箱固件的安全性，从而保障了云音箱运行安全，防止被刷入非法固件导致的安全问题。