分析了炼化装置控制系统安全防护需求,采用3层分布式架构的工控系统网络安全整体防护技术路线,设计了工控系统网络安全纵深防御策略并进行了实践应用,有效防止了病毒和非法操作入侵,提高了炼化装置工控系统网络安全的可靠性。