本发明提供了一种工控系统网络的安全防御方法，所述工控系统网络包括共享网络模块及工控网络模块，所述安全防御方法包括如下步骤：在所述共享网络模块内建立管理中心模块；所述管理中心模块对所述共享网络模块内的多个定级系统进行安全管理；在所述工控网络模块内建立与所述管理中心模块通讯的可信安全模块；所述可信安全模块对所述工控网络模块进行可信防御。本发明还提供一种工控系统网络的安全防御系统。本发明提供的工控系统网络的安全防御方法及系统，实现防御方法由被动“封堵查杀”到主动免疫的转变，在满足高实时、高可靠性要求的前提下，能够有效抵御有组织的、目标明确的攻击。