本发明公开了一种基于移动边缘计算的网络安全监测与防御方法，包括安全监测响应中心，安全管控代理，安全监测和防御装置。本发明无需对终端和MEC节点内业务应用服务提出安全增强改动要求，提供解决终端面临的木马病毒感染、漏洞攻击等威胁的框架和途径；可分布式的识别出终端针对核心网和MEC平台发起的攻击行为并在临近攻击源头的位置加以遏制；能够对指定终端和MEC平台内应用交互流量进行分析，及时识别出恶意终端和恶意MEC应用服务，便于后续采取措施；通过分布集总式的安全态势分析、生成、上报的机制，确保运营商或第三方用户能够掌握全网所有MEC平台的安全态势并提供协同防御能力。