本发明公开了工控网络中基于机器学习的攻击向量生成方法及系统，包括以下步骤：构建包含攻击向量的知识图谱，将知识图谱中的样本数据输入到预设的神经网络中进行训练，得到攻击向量筛选模型；获取漏洞库中各类漏洞的语言，将语言特征数据进行预处理后输入长短期记忆网络中进行训练，得到语言分析模型；融合生成攻击向量生成模型；对工控网络下的所有工控设备进行监控，检索到工控网络下遭受攻击的工控设备，得到设备检索结果，根据设备检索结果对工控设备进行协议解析，得到对应的工控协议；根据解析后的工控协议，获取遭受攻击的工控设备的历史运行数据；将历史运行数据进行预处理后输入到攻击向量生成模型中，得到工控设备对应的攻击向量。