本发明涉及一种工控主机安全防护方法、系统、智能终端及存储介质，其方法包括获取异常工控主机的标识信息；基于预存的进程管理对照表，根据异常工控主机的标识信息和获取到的当前时间确定异常工控主机当前时间下的进程白名单和进程黑名单，进程管理对照表包括每一台工控主机的标识信息、不同时间段内的进程白名单和进程黑名单；根据进程白名单和进程黑名单确定该异常工控主机的作业类型；筛选与该异常工控主机的作业类型相同的工控主机作为临时工控主机，并确定其标识信息；基于预设的分配规则，根据临时工控主机的标识信息将进程白名单和进程黑名单分配至临时工控主机并标记。本申请能够在工业控制主机发生宕机时增强整个工业主机群的安全性。