本文对换热站的工业控制系统网络现状作了描述,并对其中的工业控制系统的风险进行需求分析。针对换热站的工业控制系统脆弱性,提出了专用安全防护装置的安全防护设计,并分别从边界防护、入侵检测、事件审计3个方面给出了设计思路。