：随着工业网络和互联网的不断融合，工业控制信息系统面临着传统网络攻击的威胁。文中阐述了当前工业控制 系统的安全现状和工业入侵检测系统的发展，对各种入侵检测技术特点进行了分析对比，提出了一种基于流量特征的入侵检 测技术。基于工控系统的周期性特点，通过数据包预处理、设置上线和下线阈值等步骤，检测出异常数据，并提出了多设备间 的检测方法，提高了检测准确性和效率。