提供一种防御攻击的网络连接系统，该网络连接系统包括一攻击侦测端及至少一路由器，该攻击侦测端在侦测到与其连接的用户终端受到攻击后，则拦截攻击封包，并获取攻击信息，该攻击信息中包括攻击端的IP地址，通讯端口及通讯协议信息，并通过接收到攻击封包的端口发送该攻击信息至攻击信息中的IP地址对应的路由器；当该攻击信息发送至该IP地址对应的路由器后，该路由器根据攻击信息中的通讯端口及通讯协议确定攻击端，并通过发送该攻击封包的路由器拦截攻击端发出的封包，并发送已拦截攻击封包的回馈信息至攻击侦测端。同时提供一防御攻击的方法。使用本发明，在网络系统中的一个路由器检测到攻击封包后，可使网络中的其他终端也免受攻击。