工业控制系统（ICS）作为国家基础设施的核心控制设备，其安全关系国计民生。震网（Stuxnet）病毒爆发以后，工控安全逐渐引起国家、企业、战略安全人士的高度重视。总结分析了工控系统的结构资产、脆弱性、存在的威胁、安全措施与风险评估等内容；提出了四层功能的仿免疫系统的安全管理模型，并重点分析其中的关键防御技术，例如深度防御、防火墙、异常检查、Conpot（ControlSystemsHoneypot）、安全远程访问以及管理策略；指出工控系统安全将会是智慧城市、智慧制造与工业4.0等新兴技术的发展契机与最大挑战；最后结合国内工控安全布局规划，给出工控安全建议，并展望未来的发展前景。