本发明提供了一种Docker容器环境的安全防护方法、装置及系统，涉及互联网技术领域，该方法应用于云计算系统中的主机节点，云计算系统的镜像仓库中预存有安全服务容器镜像，该方法包括：首先从镜像仓库中获取安全服务容器镜像，并根据安全服务容器镜像在主机节点的容器集群中创建安全服务容器；然后触发安全服务容器对容器集群中的目标容器进行检测，得到目标容器的运行数据和运行日志；再将目标容器的运行数据和运行日志发送至云计算系统的管理节点，以使管理节点基于目标容器的运行数据和运行日志返回目标容器的防护策略；最后触发安全服务容器基于防护策略对目标容器进行安全防护。本发明提升了容器防护的安全性。