摘要： 工业控制系统是能源、交通、石化、先进制造、国防等领域重大工程的指挥大脑和控制中心，但我国工控网络安全基础薄弱，近年来针对工业控制系统的网络攻击事件层出不穷，对我国工业生产乃至国家安全造成威胁.在分析工控安全发展趋势与可信计算防护模型的基础上，提出基于可信计算3.0技术的工业控制系统原生安全防护方案，形成控制系统原生安全防护手段与外围安全措施相结合、工业业务和安全防护深度融合的网络安全防护体系.方案具备安全内生、主动防护、全生命周期保障等特点，实现工控业务整体安全，具有技术创新性和很好的推广价值.

关键词: 关键词安全可信, 可信计算, 工业安全, 网络安全, 原生安全