本发明公开了一种电力行业网络安全的主动防御方法，包括获取访问用户的行为并分析；根据分析结果，对访问用户的行为进行定义和解释，并采用防火墙、蜜罐和WAF进行主动防御。本发明提供的这种电力行业网络安全的主动防御方法，既利用了现有的防御策略，同时又创造性的加入了一种欺骗防御方法，在统一的防御策略调控下，进行整个电力业务系统的安全立体防御，极大限度的提高了电力行业网络环境的防护能力；而且本发明方法可以建构一个可快速侦测、减少漏报并即时封锁恶意行为的系统，防护能力强、防护手段多样化且防护效果较好。