本发明提出了一种基于多属性的工业互联网安全评估方法及系统，所述方法包括：根据IP属性信息的不同，对目标工业互联网的网络设备和主机进行分类，获得与IP属性信息相对应的网络数据集合；以网络数据集合为单位，根据网络设备在对应互联网系统中的使用频率，确定每个网络设备的关键度，并根据关键度的大小对应对每个网络数据集合中所包含的网络设备进行排序；按照网络设备的排序，依次对各个网络设备和主机进行安全评估，并获得所述各个网络设备和主机的安全评估结果；利用所述各个网络设备和主机的安全评估结果，获取工业互联网的整体安全评估结果。所述系统包括与所述方法步骤对应的模块。