一种可信数据空间的主动防御方法、设备及系统

本发明提供一种可信数据空间的主动防御方法、设备及系统，其中，主动防御方法包括数据空间以及以下步骤：获取数据空间的业务需求；根据业务需求生成若干个用于执行数据操作的数据基础设施；构建移动目标防御和欺骗防御；在对数据基础设施制定移动目标防御中攻击面的变化策略时，部署攻击面和上一个攻击面的欺骗资源，通过蜜罐技术捕获攻击者和攻击流量，并发出触发命令；移动目标防御接收触发命令并对数据基础设施进行迁移；对迁移后的数据基础设施进行主动安全防御；对数据基础设施进行定时轮换，并通过攻击图模型和自适应遗传算法获取最优轮换周期；从而提高了数据空间的主动安全性和资源平衡性。