本发明公开了一种基于PSO‑SVM检测S7协议异常通讯行为的方法，包括：从工业控制网络获取连接，该连接包括多个S7协议通讯数据包，对每个S7协议通讯数据包进行解析，以获取其对应的功能码或子功能码，每个连接所包括的所有S7协议通讯数据包对应的多个功能码和子功能码构成该连接对应的功能码序列，将该连接对应的功能码序列输入训练好的S7协议异常检测模型中，以得到该连接的检测结果。本发明能够解决现有异常通讯行为识别方法中无法对工业控制网络中S7协议异常通讯行为进行检测、以及由于没有考虑同一连接中多个数据包之间的关联性导致的识别率较低的技术问题。