工控入侵检测（Industrial Control System Intrusion Detection，简称ICS-ID）是指针对工业控制系统（Industrial Control System，简称ICS）进行的安全检测技术。工业控制系统是指用于监控和控制工业过程的系统，包括自动化控制系统、分布式控制系统、可编程逻辑控制器（PLC）等。
工控入侵检测系统的主要目的是监测和识别工控系统中可能存在的异常行为，包括但不限于：
1. 恶意攻击：如黑客通过远程入侵控制系统，修改参数、破坏设备等。
2. 误操作：如操作员错误地输入命令，导致设备运行异常。
3. 设备故障：如传感器、执行器等设备出现故障，导致控制系统出现异常。
4. 系统漏洞：如软件漏洞、硬件缺陷等，可能导致系统被恶意利用。
工控入侵检测系统通常包括以下几个部分：
1. 传感器：用于收集系统运行过程中的各种数据，如流量、压力、温度等。
2. 分析引擎：对收集到的数据进行处理和分析，识别异常行为。
3. 警报机制：当检测到异常行为时，系统会发出警报，通知相关人员采取相应措施。
4. 日志记录：记录系统运行过程中的各种事件，便于事后分析和调查。
工控入侵检测在工业控制系统中的重要性不言而喻，它有助于：
预防和减少工业生产过程中的安全事故。
保障工业生产过程的稳定运行。
保护企业利益，防止恶意攻击造成经济损失。
促进工业控制系统安全技术的发展。
