一种基于工控设备通讯的入侵检测方法及系统

本发明涉及一种基于工控设备通讯的入侵检测方法及系统，属网络入侵检测领域。其中，该方法包括获取工控设备通讯时的良性网络流和良性网络流的良性网络流特征向量；基于良性网络流特征向量训练工控设备通讯入侵检测模型；当在工控设备通讯中检测到网络异常流量时，触发入侵检测指令并采集当前网络流和当前网络流的当前网络流特征向量；终端接收入侵检测指令并基于工控设备通讯入侵检测模型输出入侵检测信息，入侵检测信息包括良性访问信息和恶性入侵信息。本发明实现了基于多种特征向量合理检测工控设备通讯的入侵，保证工控设备通讯安全。