随着工业化与信息化进程的不断交叉融合，越来越多的信息技术应用到了工业领域，工业控制网络开始由封闭转向开放，随之也带来了很多安全问题。现有的工业控制系统安全保障方案的研究主要集中在访问控制、现场总线安全协议、组态软件安全设计等方面，但由于工业控制网络与普通IT网络的差异性，使很多安全保障方案还远不能够付之于实际生产过程中。对工业控制网络流量进行异常检测是保障工业控制系统安全的有效方法之一。本文针对工业控制网络的现状，将安全监测的重点放在工业控制网络上，主要从网络流量特性的角度出发，进行相关研究。自互联网问世以来，对于普通IT网络的研究从未间断，也取得了一定的成果。直观上来看，工业控制网络的流量特性一定与普通IT网络有所不同。目前针对工业控制网络流量特性的研究很少，而且大部分对工业控制网络的研究仅采用网络仿真来获取流量数据进行分析，这使得结论和实际结果之间可能存在严重偏差。本文通过采集真实环境下的基于工业以太网的工业控制网络流量，将其与普通IT网络流量进行对比，对其重要特性进行详细分析，并分析了其与普通IT网络流量特性产生差异的原因及其对流量建模的影响，然后本文提出一种基于乘积季节ARIMA模型的工业控制网络流量建模方法，用于建立正常的工业网络流量模型，最后本文模拟了Stuxnet攻击流量，通过乘积季节ARIMA模型预测正常流量来对异常流量进行检测，实验结果表明，该方法具有较好的检测效果。