互联网发展迅速，已成为现代人们生活的重要组成部分，成千上万的互联网应用给人们的学习、生活、工作带来极大的便利。然而，在这巨大的信息浪潮中，网络安全问题同样无处不在，各种令人不安的信息隐藏在互联网大潮下，互联网络的安全面临着重要难题。 实时有效地规范各个主机的行为是解决这些难题的有效手段。传统的基于匹配规则的内容检测技术与基于历史行为的异常检测技术，基本上都属于防范有害应用行为的安全技术。这种现有的技术，对潜在的有害应用行为采取的是阻止、过滤或者通过预警提醒人工干预等强硬控制措施。因此，迫切需要一种方法来主动实时地保证网络的安全。 本文提出一种通过主动实时地规范主机行为来达到防护网络安全的技术。这种新技术主要通过对不同主机角色的连接的跟踪和统计，及时地发现主机行为的异常情况，并采取降低优先等级、减少资源分配额度等软控制措施来自动纠正主机行为的偏离，从而避免了硬控制方式误报警率高所造成的损失，也不再需要人工从海量的数据中判断是否存在攻击和威胁。