本发明提供一种计算机安全保护方法和系统，涉及计算机技术领域，该方法为基于认证信息，对用户身份进行检测，得到身份认证结果；基于身份认证结果，对计算机进行网页数据检测和外部设备检测，分别得到对应的均值编码特征和外部接入结果；将均值编码特征输入风险识别模型进行识别，得到内部风险识别结果；当外部接入结果为有设备接入时，利用加密算法对计算机数据进行加密处理，同时对外部设备的接入数据进行检测，得到外部风险识别结果；基于内部风险识别结果和外部风险识别结果，利用对应的安全保护方法对风险进行控制，完成对计算机系统的安全保护。本发明解决了计算机系统的安全性较低的问题。