本申请公开了一种云环境下的安全防御方法及系统、计算机可读存储介质，所述系统包括虚拟安全网元模块和虚拟交互网元模块，虚拟安全网元模块包括一个或多个用于实现安全防御功能的虚拟安全网元；虚拟交互网元模块用于接收云平台的业务流量，并根据业务流量中的网络信息转发至正向安全服务链入口或反向安全服务链入口；接收正向安全服务链出口或反向安全服务链出口的业务流量，并转发至云平台，正向安全服务链和反向安全服务链为两条连接一个或多个虚拟安全网元的安全防御回路，且两者的业务流量传递方向相反。本申请通过根据业务流量中的网络信息将业务流量转发至正向安全服务链入口或反向安全服务链入口，实现了基于流量的有状态的安全防护。