近年来，各个工业行业的工控系统信息安全事故频发，对企业生产运营、企业名誉甚至对社会和国家层面都造成了重大影响。这些事件的发生表明工控系统已经成为不法组织和黑客的攻击目标，针对工控系统的安全防护迫在眉睫。

事实上，工控系统面临比传统 IT 系统更为严峻的内外部威胁：非法外部组织的潜在攻击威胁；个人移动电脑、智能移动终端、U 盘、光盘等设备的不受控接入；内部人员的误操作和恶意操作行为等等。此外，随着工业 4.0 及工业化与信息化的两化融合日渐加快，工控网络和系统将更加开放，必将带来更严峻的工控安全威胁及挑战。