本发明涉及工业控制系统网络流量分析技术领域，旨在提供一种自动挖掘工控流量周期性特征的方法。该方法立足于对工业控制流量的深度认识，即由于工业流程固定，工控以太网络数据包具有呈周期性出现的规律，且这种周期规律体现在数据包某些字段的周期性出现上。该方法的步骤包括：1）工控流量信道分离并按数据包长度对工控网络数据包进行分类，将长度相等的数据包分类在一起；2）通过Apriori算法挖掘支持度为1的字段频繁项，并利用数据包长度区间筛选出可变字段；3）通过周期验证算法判别可变字段是否是符合步进规律和时间规律的周期性变化字段；4）语义化表示挖掘出的符合步进规律和时间规律的周期性特征。