本发明实施例公开了一种基于CNN‑LSTM的工控协议同源攻击检测方法，包括：获取网络流量数据；对所述网络流量数据进行数据特征提取，得到特征数据；基于所述特征数据建立深度神经网络模型；对所述深度神经网络模型进行优化，得到优化后的神经网络模型；基于所述优化后的神经网络模型进行攻击检测。通过基于提取的特征数据建立深度神经网络模型，并对深度神经网络模型进行优化，基于优化后的深度神经网络模型进行网络攻击检测，达到提高IP溯源技术效率和精度的目的。