本申请公开了一种工业控制系统中控制报文的检测方法及装置。该方法在获取满足当前业务要求的至少一个模拟工控操作指令对应的控制指令参数后，根据配置的通信协议参数、通信环境参数与最大存在时长，以及至少一个控制指令参数，生成至少一个控制指令参数对应的报文规则；接收目标监控主机在当前业务要求下发送的当前实际控制报文；采用预设报文推演规则，对至少一个报文规则和存储的上一次发送的实际控制报文的报文可变信息进行推演，获取至少一个待匹配报文，并根据其与当前实际控制报文的匹配检测结果，确定当前实际控制报文是否为正常控制报文。该方法避免了恶意代码对工控协议内容的修改，提高了工业控制系统对控制报文的检测准确率。