本发明涉及一种面向工控网络的动态基线管理与监测方法，包括以下步骤，1）、数据分流：对地址信息做内网、互联网地址的判断，并根据网络分类的不同将格式化后的数据发送到不同的处置模块；2）、基线学习：首先，形成基线基准表；其次，对基线基准表进行目的地址最小掩码计算，形成源地址、目的地址、目的地址最小掩码的基线掩码表；最后，实时对捕获的数据做基线匹配度计算，建立基于数量的匹配度模型，逐步剔除不匹配或者很少匹配的基线；3）、预警分析：包括对内网流量进行分析以及对互联网流量进行分析。本发明提升工控网络安全管理水平，实现“看得清”、“管得全”、“用的好”的工控网络安全管理目标。