本发明涉及一种工控系统网络安全防护能力检查评估系统，包括：采用分布式部署的架构将该工控系统的每个应用层划分为若干个独立的区域，构建一个以全局的方式进行网络安全防护能力的分布式检查评估系统。本发明的有益效果是：本发明采用分布式部署的架构将该工控系统的每个应用层划分为若干个独立的区域，构建一个以全局的方式进行网络安全防护能力的分布式检查评估系统，并通过安全监测模块、风险识别模块、安全防卫模块、安全响应模块以及安全恢复模块之间组成一个循环式的安全防护能力检查评估流程，并对其防护可靠性进行计算，实现对工控系统的实时主动检查评估工作，实用性强。