本发明公开了一种工控网络漏洞修复方法及装置，包括：首先获得待修复工控网络的漏洞挖掘规则组和网络状态参量；然后对待修复工控网络的漏洞挖掘规则组和网络状态参量进行匹配，得到多个漏洞挖掘规则与网络状态参量的配对结果；将匹配失败的网络状态参量作为关键网络状态参量，并根据漏洞修复兼容度确定与关键网络状态参量配对的漏洞修复补丁；将漏洞修复补丁和关键网络状态参量进行匹配，得到漏洞修复补丁与关键网络状态参量的配对结果；最终根据前述两种不同的配对结果确定出漏洞修复补丁，如此设计，无需人工进行进一步确定即可获取当前满足待修复工控网络的漏洞修复方案。