一种工业控制系统异常检测方法及装置

本申请公开了一种工业控制系统异常检测方法及装置，涉及工业控制系统安全技术领域，主要目的在于降低部署复杂度，提升工业控制系统异常检测的实时性和准确性。本申请主要的技术方案为：获取工业控制系统的实时工控数据；将实时指令字段拼接为指定格式的实时字段向量；基于实时字段向量与预设的多个正常字段向量组成多个待测元组对，正常字段向量为预先标记正常状态且同为指定格式的字段向量；利用预训练的孪生网络模型分别计算每个待测元组对的相似度，并确定最大相似度；根据实时时间戳确定当前时段，并从预设阈值表中匹配与当前时段对应的目标异常阈值；若最大相似度低于目标异常阈值，则确定工业控制系统处于异常状态，并触发异常告警。