本发明提供一种基于文件监测服务的外接式终端防护设备及防护系统。该设备包括：文件监测模块，可与外部存储设备相连接，用于对外部存储设备及其所包含的文件数据进行安全监测，文件监测模块包括数据监测模块、安全文件服务模块和主控模块，其中，所述安全文件服务模块用于对文件数据进行管理和传输；所述主控模块用于控制文件数据的监测、管理及传输；以及文件输出模块，与所述安全文件服务模块进行保密数据传输以调取安全文件数据，并将所述安全文件数据传输到所述被保护设备。本发明能够实现对外部存储设备及其所包含的文件数据的安全监测，在保证文件数据的安全传输的同时，极大降低了被保护设备的安全风险。