Los sistemas de control industrial (ICS) enfrentan un número creciente de ataques sofisticados y dañinos de múltiples pasos. La complejidad de estos ataques dificulta que el personal de protección de seguridad determine efectivamente la ruta de ataque objetivo. Además, la mayoría de los modelos de protección actuales que responden a ataques de múltiples pasos no han estudiado profundamente el método de selección de estrategia de protección en caso de presupuesto limitado. Con el objetivo de abordar los problemas mencionados, proponemos un modelo de selección de estrategia de protección basado en el Algoritmo de Optimización de Colonia de Hormigas Genético. El modelo evalúa primero el riesgo de ICS a través del grafo de ataque bayesiano; luego, se predice la ruta de ataque objetivo desde múltiples ángulos a través de la ruta de ataque de máxima probabilidad y la ruta de ataque de máximo riesgo; y finalmente, se utiliza el Algoritmo de Optimización de Colonia de Hormigas Genético para seleccionar el conjunto de estrategias de protección más beneficioso para la ruta de ataque objetivo bajo presupuesto limitado. En comparación con el Algoritmo Genético y el Algoritmo de Optimización de Colonia de Hormigas, el Algoritmo de Optimización de Colonia de Hormigas Genético propuesto en este documento puede abordar bien el problema de óptimo local. Experimentos de simulación verifican la viabilidad y efectividad de nuestro modelo propuesto.