本发明实施例公开了一种主机端口流量监控方法、系统、装置和存储设备，所述监控方法包括：控制主机操作系统内核模块，在所述内核模块运行时，将网络协议栈接收到的网络流量数据进行备份；读取并解析网络流量备份数据；及获取解析后的网络流量备份数据。在低系统资源占用的同时，能够感知某主机上任意IP、任意端口的被探测情况，同时完全不影响其他用户进程和网络服务；方案的拓展性、可定制性强，获取到的数据能够为后续的数据分析做支持。