一种电气设备防护设备，运用各个网址的读取恶意度初步认定类似恶意的网址，接着运用类似恶意的网址的读取的电气设备参数的个数与读取的电气设备参数的读取时点认定取得恶意的网址，依据正常读取的电气设备参数于恶意读取的电气设备参数的属性辨别出恶意的网址，能高效改善恶意侦听测定的精准性。较于现在的经由配置卫士组件对服务器的恶意侦听执行测定且提示的模式，本发明对经过卫士组件测定后的读取的电气设备参数执行解析，依据读取的电气设备参数的属性判定出恶意的网址，经过再度的恶意侦听测定，能高效改善服务器恶意侦听测定的精准性，以此改善了服务器的在线可靠度。