通信行为的异常检测是工业控制系统入侵检测的难点问题。在现有研究工作基础上，阐述了工业控制系统入侵检测技术的国内外研究现状，归纳和总结了现存的问题，指出单类支持向量机（OCSVM）算法在工业控制系统入侵检测中的优越性。结合工业控制系统的专有协议特点，介绍了单类支持向量机在工业控制系统入侵检测中的应用原理及其现有工作；最后指出了单类支持向量机在工业控制系统入侵检测中存在的问题及发展方向。