本发明涉及工业控制系统攻防技术领域，并提供一种工业控制系统的蜜罐识别方法及装置，包括如下步骤：获取蜜罐设备和工控设备数据；对所述蜜罐设备和工控设备数据进行预处理，以获得数据属性列；根据所述数据属性列搭建贝叶斯网络结构模型，并确定蜜罐特征和贝叶斯网络结构模型的节点状态的对应关系；对贝叶斯网络结构模型进行参数学习，并获得贝叶斯网络模型在不同节点状态下的蜜罐第一概率值；通过输入特征证据，使用贝叶斯网络推理算法进行计算，以及根据所述蜜罐第一概率值，以获得识别蜜罐的概率。本发明通过贝叶斯网络参数建模与蜜罐识别相符合，以解决不确定的问题，并与贝叶斯网络推理算法相结合，可以大大提高识别蜜罐的准确率。