本申请涉及一种工控网络流量多级异常检测方法及装置，属于计算机技术领域，该方法包括：获取通信流量；对通信流量进行分离、解析和预处理，得到处理后的通信流量，处理后的通信流量包括通信流量的分级结果；使用分级结果对应的异常检测策略对处理后的通信流量进行异常检测，得到检测结果；其中，通信流量不同分级的通信流量对应的异常检测策略不同；通信流量的分级根据工业控制系统进行流量通信时的不同维度划分得到；在检测结果指示通信流量存在异常时进行异常报警；通过利用不同维度的形式可以更全面、更准确地表示流量的模式，更好地展现流量数据的特征，并且有助于异常检测模型的构建。