本发明实施例提供一种网络安全态势感知方法及系统，属于网络安全技术领域。所述网络安全态势感知方法包括：获取流经网络设备的网络流量特征参数和对应的恶意流量类型及特征；根据模型规则描述所述网络流量特征参数和对应的潜在的恶意流量类型及特征之间的模糊关系；将所述网络流量特征参数和对应的潜在的恶意流量类型和特征，及其之间的模糊关系送入构建好的GRU神经网络中，以训练并识别和预测攻击行为；通过态势评估层次化方法分析计算网络的安全态势。该网络安全态势感知方法可以实时检测和预警网络安全威胁。