工业控制系统作为智能制造的神经中枢,关系到中国制造2025强国战略目标的实现。受限于国内微电子工业的能力,芯片和操作系统无法安全可控。再加上网络化、信息化,黑客攻击手段更加复杂多样。通过分析工控系统典型威胁、技术上的脆弱性及攻击手段,给出了纵深防御的安全防御方案。该方案对边界隔离、终端加固、内核安全的设计进行详细说明。该方案的实施能够保障工业控制系统的信息安全。