本发明公开了一种工控网络资产探测装置，包括获取模块、采集模块、处理模块和探测模块，获取模块用于获取工控网络中目标设备的IP地址和开放端口，采集模块用于从IP地址中下载获取目标设备发送的反应数据，处理模块用于对数据包中的网络数据进行扫描，并获取资产信息，探测模块用于探测资产信息；一种的工控网络资产探测装置的探测方法，探测方法包括以下步骤；步骤一、获取工控网络中目标设备的IP地址。与现有技术相比的优点在于：本发明提供的工控网络资产探测装置和方法即可确定了工控网络中的存活设备，不需要通过全网段扫描确定存活设备，又可避免向网络中发送大量的探测报文时，造成工控设备运转异常。