本发明公开的属于网络安全技术领域，具体为一种基于多代理中继的网络安全监测方法，包括Agent标识生成、Echo报文建立初始拓扑、MAR计算、TT报文拓扑传递建立拓扑、选举集中节点，其中具体的操作步骤为：S1：所述Agent标识生成算法生成各自唯一Agent标识；S2：所述Agent标识节点通过基于UDP的Echo报文发现相邻节点，并建立所述Echo报文建立初始拓扑；S3：所述MAR计算所述Echo报文建立初始拓扑节点后，将根据最小MAR集选择算法生成MAR集；本发明结构设计科学合理，实现网络安全集中监控系统的全面覆盖，实现网络安全集中监控管理的去中心化问题，实现多点冗余备份，提升系统安全系数。