本发明涉及一种电网Web应用拟态防御系统，构建功能等价的、多样化的、动态化的异构虚拟Web服务器池，采用多余度表决、动态执行体调度、数据库指令异构化等技术，阻断攻击链，增大漏洞或后门的利用难度，保证Web服务的可用性和安全性。通过网络、平台、系统、软件、应用等不同层面软硬件要素的主动变迁实现动态环境，从而破坏网络攻击对运行环境确定性、持续性的依存条件，在带有漏洞和后门的“有毒带菌”软硬件要素环境中实现可控的主动防御，解决利用未知漏洞、未知后门的未知攻击防御问题，有效增强电力行业关键Web应用系统的网络安全性。