一种基于端口进行访问控制的阻断蠕虫攻击的系统和方法，该系统由采集蠕虫信息的客户端，蠕虫阻断装置和匹配蠕虫信息的访问控制装置所组成，本发明是在蠕虫检测装置发现感染网络蠕虫病毒的主机后，将蠕虫信息作为接入主机的一种安全健康指纹来对主机进行基于端口的访问控制，通过蠕虫阻断装置和访问控制装置的交互，由访问控制服务器下发针对该主机接入端口的访问控制策略，能够在其他主机或设备正常访问网络的情况下，阻止该主机接入网络，有效防止蠕虫病毒在网络中的蔓延、泛滥，还能使用户及时为感染病毒的主机打上补丁。本发明可广泛应用于企业内网的安全防御，能够有效隔离网络蠕虫，极大降低网络蠕虫攻击对主机和网络的影响。