一种基于工控设备数据的安全预警方法、设备及介质

本发明提供了一种基于工控设备数据的安全预警方法、设备及介质，涉及工控设备安全检测领域，该方法包括：根据每一工控设备在目标时间段内传输的通信数据，确定出第一知识图谱；根据每一工控设备在目标时间段内传输的通信数据，确定出具有数据传输关系的若干工控设备之间的数据特征向量；将每一数据特征向量作为属性信息，添加至第一知识图谱中对应的边上，以得到第二知识图谱；确定第二知识图谱对应的图谱特征向量；若图谱特征向量与若干个标准特征向量的最大匹配度小于匹配度阈值，则将目标时间段确定为标记时间段，以提示工作人员对标记时间段内的通信数据进行重点筛查，来确定出工控系统发生安全异常的原因，溯源出异常根因。