本申请提供了一种工控设备网络攻击测试方法及系统，其中方法包括：在对被测设备进行网络攻击流量测试的同时，定期发送不同类型协议的探测报文对被测设备进行探测；根据被测设备对不同类型协议的探测报文的回应判断被测设备的运行状态。本申请提供的方法能够发送不同类型协议的探测报文，当被测设备回应其中几种类型协议的探测报文时，能够根据被测设备对不同类型协议的探测报文的回应判断被测设备的运行状态，在多层次对被测设备进行探测，利用被测设备的运行状态与回应探测报文类型的关系实现了不同运行状态的判断，解决了传统的测试方法自动化程度低且分析层面单一的技术问题。