本申请涉及一种基于IP图谱的网络防护方法及系统，其包括从IP知识库中获取用户IP地址及其对应的属性数据，生成图谱构建数据集，同时，获取用户IP地址之间的关联信息，生成图谱构建关系集；根据图谱构建数据集和图谱构建关系集，生成IP图谱，并触发IP图谱存储指令；实时检测IP图谱中的网络行为，当检测到网络行为出现异常时，生成IP异常消息，并对出现异常的IP地址进行标记；获取历史异常数据，根据机器学习算法对历史异常数据进行学习，生成异常识别模型；根据异常识别模型和IP图谱进行实时监测，在监测到网络行为异常时与现有的异常类型进行比对，将未出现过的异常存入异常数据库中。本申请具有提高网络安全性的效果。