本申请提供一种基于大数据的网络安全态势感知方法及系统，该方法包括如下步骤：响应于请求端接入目标网络的接入请求，对请求端进行安全认证和网络环境安全评估，若安全认证通过，且请求端的网络环境安全评估通过，则允许请求端接入目标网络，否则，禁止请求端接入目标网络；采集目标网络中各个网络节点的安全态势感知要素数据；根据各个网络节点的安全态势感知要素数据，计算目标网络的安全态势值；比较目标网络的安全态势值和预设网络安全态势阈值的大小，若目标网络的安全态势值小于预设网络安全态势阈值，则对目标网络进行安全防御优化。本申请提高目标网络安全评估准确度，提高目标网络安全性。