本发明公开了一种实现无线应用通讯协议网关抵御恶意攻击的方法及系统，该方法为：在WAP网关中设置IP控制内容，其中，设置IP控制内容包括：设置允许使用WAP网关的IP和该IP允许访问的服务提供商SP；WAP网关根据设置的IP控制内容对该用户请求判断该用户的IP是否为允许使用WAP网关的IP，如不允许，则该WAP网关直接拒绝该用户请求；否则再判断请求访问的SP是否允许访问，如允许，则该WAP网关向该SP转发该用户请求，该WAP网关继续后续流程；否则该WAP网关拒绝该用户请求。本发明实现了在WAP网关正常运行下能够抵御恶意攻击。