本发明提供了基于蜜罐的窄带物联网终端防攻击方法及系统，属于网络安全技术领域。本发明创建多个虚拟节点，虚拟节点与窄带物联网终端一一对应，虚拟节点与对应的窄带物联网终端的基本信息相同，用于模拟窄带物联网终端，将每个虚拟节点与蜜罐群中的一个蜜罐进行绑定；实时获取窄带物联网终端的状态信息，在窄带物联网终端处于休眠状态时，激活对应的虚拟节点，诱导攻击者的攻击流量到绑定的蜜罐中，并由蜜罐捕获攻击行为，通知蜜罐系统中心发出告警，采取相应的防护措施。本发明采用绑定了蜜罐的虚拟节点模拟窄带物联网终端，在窄带物联网终端休眠时间激活，诱导攻击流量进入蜜罐，实现对窄带物联网终端的保护。