工業數字化是將工業生產過程中的各種數據和信息進行數字化處理，以實現自動化控制、智能化運營和精細化管理的一種新型行業形態。在工業4.0，智能制造2025背景下，智慧電廠、數字化油田、智能變電站、智能煤炭、智能工廠、“黑燈”工廠、無人值守新能源、工業數字孿生等數字化生產應運而生。隨著工業數字化的快速發展，工控系統與互聯網的深度融合，我國工控網絡安全面臨的形勢愈加嚴峻，風險迅速增加，面臨著如下挑戰：

傳統網絡邊界被打破
傳統工業網絡的安全過度依賴邊界防護，互聯網和工業深度融合，打破了傳統工業領域相對封閉可信的環境，將互聯網的安全威脅滲透進工業領域，導致網絡攻擊直達生產一線。

通用威脅檢測手段難以發現工控威脅
工控攻擊具備針對性強、隱蔽性高的特點，攻擊對象是工業控制系統中的工程師站、操作員站、服務器等主機以及DCS、PLC等控制器，難以依賴通用的威脅檢測手段發現。

核心設備脆弱性高
工控網絡中的PLC、DCS等核心設備，對工業生產起到關鍵的控制監視作用。目前工業各領域有大量的國外設備，短時無法完全替換，而這些核心設備存在漏洞、后門等問題，對安全的操作運行形成挑戰。

工業安全與審查的平衡
工控控制網絡由各種控制組件構成，運行環境相對老舊，設備一旦投產，很少及時升級更新；控制網建設之初并未考慮網絡安全問題，大量控制協議明文傳輸，缺少認證和加密機制。數字化轉型，加劇了工業控制網的暴露面，導致生產的網絡安全威脅增加。