探讨了一种基于链路层的防范网络风暴方法。通过对控制站控制器的网络协议层中的异常包滤除,同时采用网络风暴阈值检测算法及时监测网络风暴袭击,设置网络回环保护控制单元。实验表明:本方法能有效抵御网络风暴攻击,当控制器受到网络风暴攻击时,能正常完成逻辑单元任务,保证现场控制系统设备处于安全工作模式,并在网络风暴停止后,系统能自动恢复正常状态;该技术具有良好的适应性和广阔的发展空间。