一种网络安全防御方法、装置、设备及可读存储介质

本发明提供了一种网络安全防御方法、装置、设备及可读存储介质，涉及计算机技术领域，包括获取信息；根据每个所述子网络系统的配置矢量可以选用的数目计算不同组合的所述合法配置的第一数目；根据每个所述子网络系统的配置内容可以选用的数目计算不同组合的所述通用配置的第二数目，所述第一数目不大于所述第二数目；根据所述合法配置、通用配置、第一数目和第二数目，并结合最短路径算法计算所述网络系统从所述当前配置转换到所述合法配置时产生的最终转换代价；计算所述合法配置下的总体收益。本发明减少了网络系统配置转换的转换步骤，大大降低了网络系统配置转换的成本。