本发明涉及终端公网安全通信的防护方法技术领域，具体涉及一种终端公网安全通信用安全防护模块的防护方法；本发明设计的防护方法，能够应用多传感器数据融合理论建立网络空间的态势感知框架，通过推理识别攻击者身份、攻击速度、入侵行为、攻击意图和进行威胁分析等操作，快速区分网络攻击的攻击来源及攻击类别，然后使用不同的防御操作对Arp Attack、Land Attack、SYN Attack、ICMP SMURF Attack、ICMP unreachable host Attack、Ping Attack、Ping of Death Attack、Teardrop Attack等进行防护，能够在一定程度上提高终端公网安全通信的安全性，适用范围较广。