本发明公开了一种应用于工业控制环境的异常检测方法，包括：步骤1，基于生产现场网络环境，采用自主学习的方式，建立环境基线；所述环境基线包括生产现场装置集合，通信连接集合,通信协议集合,连接数据包集合和通信内容集合；步骤2，监测每条通信连接，利用建立的环境基线判断通信双方的通信装置、通信连接、通信协议、发送与接收的数据包、以及发送与接收的数据包内容是否正常，并在监测到异常时发出异常信息；步骤3，判断接收的异常信息是否为正确的异常信息，若为误报的异常信息，则将该异常信息标记为误报并反馈系统进行环境基线校准。本发明建立环境基线，以此进行多特征融合的异常检测，可以实现检测工业环境中的通信异常行为检测。