本发明公开了工控协议特征攻击过滤分析系统，包括工控网络、攻击监测端、数据归纳单元、数据融合单元、反应监测单元、处理器、显示单元、数据库、意见生成单元和输入单元；本发明通过攻击监测端对遭受到的攻击进行拾取和按照现有的技术规则对其进行分类；之后借助数据归纳单元和相关的数据进行处理，得到一些关键的影响因素，具体为同频受击类型、高危信号和普通信号；再通过反应监测单元进行收到攻击所造成的影响和相关数据的拾取，之后再结合数据归纳单元归纳到的数据进行综合分析，得到容纳时间、惯性病毒类型和害值总和，并根据这些结果处理出不同的警示，提醒用户注意当前工控网络的具体受攻击情况和稳定程度。