随着工业以太网技术的普及和迅速发展,工业以太网面临的网络攻击也日益增加,给工业控制网络的安全带来严重的威胁。由于工控网络的专业性强,并且其对运行的可靠性要求较高,使得工控网络的安全保护有着更高的要求。态势感知通过评估网络态势,可以为网络管理人员提供深入理解网络的途径,了解网络的状态。为了保证工控网络正常高效的运行,准确地把握网络运行态势极其重要。针对系统中各个业务流量进行分析,研究各个业务的安全态势,可以明确网络中不同业务的运行状态,及时发现网络中的安全威胁,有效保证系统中各个业务运行的安全稳定。因此,本文对网络业务流量进行分析建模,对网络中不同业务的安全态势进行研究,并以此为依据设计并实现网络业务安全态势感知系统,实时展现业务安全态势。本文首先研究了网络流量的采集技术,并设计了系统的采集模块作为网络流量分析的数据来源。之后研究了网络中业务流量的识别技术,实现对流量业务类型的识别功能。为了实现对业务安全的态势感知,对网络流量的建模方法和态势评估方法进行研究,并由此设计了流量模型模块和态势评估模块。根据业务安全态势感知可视化的需求,本文对系统的可视化模块进行了设计。最后在系统功能设计的基础上,本文对上述的功能模块进行编码,实现业务安全态势的可视化展示。基于网络流量分析设计和实现的业务安全态势系统能够有效监控网络中不同的业务流量,评估业务的运行态势,对工控系统安全和高效的运行有中重要的作用。