本文针对实际运行中的燃气SCADA（监控与数据采集）网络进行了全面的流量特征分析。研究团队与一家能源运营商合作，在真实的工业控制网络环境中部署了被动网络监控，收集了长达数月的流量数据。论文的核心贡献在于：1）首次对运营级燃气SCADA网络的流量进行细粒度表征，包括协议分布（如Modbus、DNP3）、通信模式（周期性、事件驱动）、设备交互拓扑等；2）揭示了SCADA网络与IT网络在流量特性上的显著差异，例如低带宽、长连接、高度周期性等；3）提出了基于流量特征的异常检测基线，例如利用通信间隔的规律性识别潜在异常；4）讨论了当前安全监控工具（如IDS）在适应此类专用网络时的局限性。实验结果表明，传统基于阈值或统计的检测方法容易产生大量误报，而针对SCADA特定模式的定制化方法能显著提升检测精度。该研究为工业控制系统网络安全监控提供了重要的经验数据和方法论基础。