石油天然气SCADA系统是国家关键信息基础设施,涉及到国计民生和国家安全。随着攻击技术的飞速发展和攻击的组织化,油气SCADA系统面临严峻的安全形势。本文基于恶意程序行为智能识别算法技术,以工业主机为防护重点,构建油气SCADA主动防御系统,以提高工控系统抗组织化攻击能力。