本发明公开了一种网络安全防御系统，该系统包括管理模块、训练模块、采集模块、分析模块和处理模块。管理模块负责生成智能实体，计划智能实体的移动路径后派发到主机；采集模块负责采集数据，为分析模块做准备；分析模块由各个智能实体构成，负责分析数据流，若分析出有攻击，则通知处理模块；处理模块则负责做出相应的处理；训练模块根据已有的网络攻击模式训练产生相应检测器，构成智能实体；主动模块是当智能实体发现可疑网络攻击时，主动产生新检测器上报给管理模块。通过本发明的网络安全防御系统，提高了对网络攻击的反应速度，平衡了负载，节省了带宽，降低了误检率，通过主动地检测可疑网络攻击行为，降低了漏检率。