本发明提供一种基于区块链的网络安全运维及防御方法及系统，定期将网络设备的运维数据按照重要程度采用不同的方式上链存储，也就是将安全日志和配置数据进行上链存储，再定期将当前的网络设备的第二配置数据与链上的配置数据进行比较，在检测到配置数据发生变动，基于相应的智能合约及时启动自动防御；和/或，分析当前的安全日志数据，当检测到发生网络安全事件时，借助链上的日志数据，追踪攻击源，并基于相应的智能合约启动自动防御。以此确保运维数据不被篡改，实现由事后取证到事中存证的运维方法转变，达到提高网络安全防护能力的目的。