本发明公开了一种用于工控网络的攻击向量生成方法及系统，包括对工控网络下的所有工控设备进行监控，检索运行本发明公开了一种用于工控网络的攻击向量生成方法及系统，包括对工控网络下的所有工控设备进行监控，检索运行异常的工控设备作为异常工控设备，分析并获取与所述异常工控设备相匹配的工控协议；获取所述异常工控设备的历史运行数据，将所述历史运行数据与预设漏洞库进行比对，从而得到漏洞对比结果；从预先构建的攻击模型库中获取与所述工控协议相匹配的攻击模型，基于所述攻击模型的攻击类型和所述漏洞对比结果生成攻击数据；对所述攻击数据进行降维生成攻击向量，本发明的有益效果：实现对设备的精确检测，防止攻击向量生成数量不足或者生成过量的攻击向量情况，提高检测效率，降低检测周期。