一种监测处理方法、装置、电子设备及存储介质

本发明提供一种监测处理方法、装置、电子设备及存储介质，应用于工控设备的处理技术领域，所述方法包括：获取目标协议对应的当前数据报文；基于当前所述数据报文和历史数据报文确定当前会话数据包；根据当前所述会话数据包确定对应的策略，所述策略包括预设元组数据和关键字段；若确定当前所述会话数据包与所述预设元组数据完全匹配，将当前所述会话数据包与关键字段进行匹配；若命中策略中勾选的所有字段，确定当前会话数据包所对应的数据报文存在通信风险。本发明运用策略匹配方式识别会话数据包的异常入侵过程；且实现对工控设备访问拓扑关系识别又能识别每一对互访设备详尽的审计信息的目的。