针对工控系统面临的光纤网络入侵威胁，本文提出了一种基于信号分帧、特征提取和多分类器集成的入侵检测方法。该方法首先对光信号进行采集和分帧，提取出时频域特征；然后使用支持矢量机(support vector machine, SVM)、长短期记忆网络等多种分类器实现入侵行为识别；最后通过加权投票完成对信号的实时检测与告警。实验结果表明，该方法能够有效检测多种类型的光纤网络入侵行为，在最优配置下检测率达98.7%,误报率低至1.2‰,为工控系统安全防护提供了新的思路和方法。