本发明实施例中提供了一种安全能力评定方法及系统，属于互联网安全技术领域，该方法包括：在t1时刻，向待进行安全能力评价的客户端中注入包含N个安全事件的安全评估数据D1和与所述安全评估数据D1对应的第一特征数据K1；在t2时刻，向所述客户端中输入安全干扰函数F，所述安全干扰函数F针对安全评估数据D1所在的地址空间，执行数据干扰操作；计算所述地址空间存储的更新数据D3所对应的第二特征数据K2，并计算第一特征数据K1与所述第二特征数据K2之间的比值δ；当比值δ大于预设值ε时，对所述更新数据D3进行安全事件解析，得到更新数据D3中包含的M个安全事件。采用本方案，能够快速且准确的对客户端的安全能力进行评价。