以先进的计算机技术为基础的工业控制系统,监控和数据采集系统(SCADA系统)广泛部署在水电网、输油气管网等领域。近期,国际上不断有报道指出针对SCADA系统的破坏行为。大型油气集输管网自动化监测控制系统,即油气SCADA网络系统,作为现代化的工作控制监测系统,同样面临着紧迫的安全防御形势。油气SCADA网络系统属于大型工业控制基础网络,一旦遭受破坏所造成的损失不可估量。随着油气管线的大规模远距离部署,经典的集中式安全防御手段无法满足油气SCADA系统安全防御的需求Agent技术是目前流行的热点技术,利用Agent的自主性、主动性、适应性等可以较好的解决分布式安全防御问题。而针对油气SCADA系统运行产生的大量数据,利用数据挖掘技术中的一些算法能较好的解决数据处理的问题。将Agent技术与数据挖掘技术相结合,通过一种模型可以实现远距离异构环境下油气SCADA网络系统安全防御及行为监测。本文将分布式防御体系中的多Agent技术应用于油气SCADA网络安全,设计了一种面向油气SCADA系统网络安全的防御模型。该模型可以实现对SCADA系统中的软件、硬件及操作行为进行安全防御。介绍了防御模型中各Agent的功能,并设计出防御模型中Agent所有的具体功能及结构。针对防御模型中Agent的决策问题,本文选取经典的数据挖掘算法,利用Weka工具设计验证了决策Agent中决策树的训练,并实现可以自主决策的Agent。最后,将上述技术相结合,实现出模型的基本原型,并对原型系统进行了相关的测试工作。相较传统的安全防御手段,此系统充分利用了多Agent体系结构的诸多优势,具有检测准确,检测效率高,响应及时等优点。