协议安全是工业控制系统信息安全中的一项重要内容，非标协议格式的正确识别是协议安全分析的基础。基于工控系统行业现状和工控协议的结构确定、传输重复、语义有限的特性，提出了基于网络流量的非标准工控协议逆向识别方法，通过单报文处理进行初步分词聚类，多报文处理进行报文序列比对，关键字段推断语义，最终得到协议格式。验证结果表明，该方法能较好地识别非标工控协议格式。