一种基于主动综合防御的多协议泛在接入型水电厂现地控制单元(Local control unit,LCU)装置，属于水电自动化领域，具体的说是一种可以解决在复杂的物联网络情况下的数据接入的安防问题的装置。由前端主动综合防御单元来保证接入的设备可信可靠以及主动防御非法接入和入侵。内置可信软件的可编程控制器（Programmable Logic Controller,PLC）数据发送给安全模块，由安全模块将签名的数据返送给PLC。PLC与PLC将加密后的可信数据通过可信数据传输层中的各种泛在的的通讯协议上送到可信认证管理层。此种设计既能保证多种通讯方式和通讯协议的采集设备可靠接入，同时保证泛在接入情况下的采集设备接入安全，在主动综合防御单元和可信安全模块的保证下，确保工控设备的全流程可信安全。