传统的工业控制系统不同于互联网开放的体系，而是个体封闭的。但是随着工业互联网平台的应用，越来越多的设备连接到企业网络，从而引发了越来越多的网络安全问题。传统采用网络流量的方法，出现了异常检测困难、难以检测APT等动态威胁、检测结果不准确等问题。本文列举了国内外众多厂商和研究学者在工业控制系统异常检测方法的研究和应用情况，并分析其优缺点，为工业控制系统自动异常检测方法的选择提供依据。