本发明公开了一种云服务安全防御方法，涉及网络安全技术领域，旨在实现结合业务功能检测攻击行为，并进行云服务安全防御，实现精准防御。该方法包含以下步骤：获取云平台的网络状态信息；分析所述网络状态信息，检测与业务功能强相关的异常网络流量，生成网络报文采样策略，根据所述网络报文采样策略采集网络报文；分析所述网络报文，确定可疑IP或可疑报文，生成防御策略；执行所述防御策略。本发明还公开了一种云服务安全防御装置、电子设备和计算机存储介质。