在网络安全形势愈发严峻的今天,传统电力专网边界防护体系已无法完全满足水电站安全生产需要,构建全方位、全覆盖的主动免疫系统是网络安防体系的重要发展方向。本文针对PLC安全防护缺陷,对可信PLC及国密IBC标识认证加密技术应用于监控系统进行了试验分析,为水电行业工控系统安防体系补齐PLC防护短板提供了可行方案。