本发明实施例涉及网络安全配置技术领域，公开了一种网络设备安全管理系统及方法。上述网络设备安全管理系统包括安全配置修复模块、设备缺陷检测模块和数据更新模块；安全配置修复模块用于基于网络设备知识库中的预设安全配置信息对网络设备的安全配置参数进行修复；设备缺陷检测模块用于基于网络设备知识库中的预设设备缺陷信息对网络设备的缺陷进行检测并进行处理方法提示；数据更新模块用于更新网络设备知识库中的预设安全配置信息和预设设备缺陷信息。本发明通过网络设备安全管理系统建设网络设备知识库收集网络设备的网络配置信息和缺陷信息，有效提高了网络设备的安全管理效率。