本发明提供一种物联网安全网关系统：包括网关设备，网关设备包括网关系统，网关系统包括蜜罐模块、数据存储模块、数据分析模块以及非对称加密模块，蜜罐模块与数据分析模块信号连接，数据分析模块与非对称加密模块信号连接，蜜罐模块、数据分析模块和非对称加密模块均与数据存储模块信号连接。本发明还提供一种物联网安全网关系统的物联网安全网关防护方法，聚焦于工控网，在已有网关基础上搭建网关与服务器之间的网盾(网关系统)。网盾实现并部署蜜罐、实现将工控网采集网关的数据先经过网盾，经过网盾的数据被捕获后，经过机器学习方法的训练得到一个可以自动判断行为与拦截的智能网盾系统。