本发明提供一种基于网络处理器的流量限制系统及其方法，系统包括网络处理器和上位机；所述网络处理器连接有ＤＲＡＭ存储器和ＳＲＡＭ存储器；所述网络处理器设置有：ＭＳＦ交换结构、流量嗅探微模块、流量过滤微模块、学习机和Ｘｓｃａｌｅ管理界面。本发明充分利用了网络处理器的高速性能，并且通过学习机的自学习功能制定相应的限流策略，根据存储在ＤＲＡＭ存储器中的网络数据包的状态以及ＳＲＡＭ存储器中的策略表来实行不同的限流策略，既可以保证正常的网络流量畅通，又可以快速有效地限制不可信任用户和黑名单用户的数据流，达到保护系统的目的。