本发明提供一种基于蜜罐的网络防御方法、系统、介质及装置，包括：预设恶意流量请求头的host字段与调用脚本的对应关系，接收已由应用防护系统判断为恶意流量的访问流量，基于所述host字段判断调用第一类脚本还是第二类脚本；当调用第一类脚本时，基于所述恶意流量的标签识别所述恶意流量的攻击类型，基于所述攻击类型返回相应预设页面；当调用第二类脚本时，识别所述恶意流量的请求路径，基于所述请求路径识别所述恶意流量的请求类型，基于所述请求类型返回相应预设页面。本发明用于将拦截与蜜罐合并，即结合应用防护系统防护与蜜罐，基于恶意流量的各类攻击手法给予相应的不同反馈，灵活快速地返回响应内容，迷惑所述恶意流量。