本发明涉及一种基于业务行为的工业生产网络数据分析方法，采用oo分析方法进行数据建模，将人类不易理解的二进制网络数据特征，以网络元数据做最小单元，映射成业务行为，实现了网络数据特征的拆分；并从业务行为的角度出发，定义业务行为白名单，根据网络元数据的关联，转回程序易识别的网络数据特征白名单，实现了网络数据特征的组合和依赖关系的处理；设计方法解决了网络数据白名单可以从业务行为的角度来定义，具有可读性，并且实现了网络数据特征白名单的有效覆盖，在设备和网络协议都有限的工业生产网络上，提供了对网络数据进行白名单控制的算法支撑。