本发明涉及网络安全领域，尤其涉及一种基于规则引擎的防Web攻击反应系统，该系统包括，构建模块，组建反溯源链路，并获取开源数据；判断模块获取被攻击的节点数量占比，对反溯源链路的安全性进行判断；分析模块将获取的攻击力度与预设攻击力度相比较，对各层级增加的节点数量进行调节；当所述调节模块判定增大所述反溯源链路中各层级的节点数量时，平衡模块将获取的各层级节点数量差值与预设节点数量差值相比较，对反溯源链路中的层级数进行调节，本发明可以使反溯源链路包含的层级数和每层包含的节点数量保持一定的平衡，节约成本，并保证了安全性，以使在获取开源数据时的反溯源效果符合预设标准。