本发明公开了一种工控系统网络安全试验箱，所述试验箱包括与工业交换机通信连接的PLC，所述实验箱还内置有与工业交换机通信连接的攻击机，所述攻击机上集成有工控协议模糊测试平台；本发明还公开了一种工控系统网络安全试验箱的模糊测试方法和攻击演示方法，本发明用于补足工控安全培训的短板，能够让受训人员获得工控协议安全分析能力，并能直接观察攻击效果。