本发明提供一种工控现场设备隐蔽攻击检测方法，能够实现对隐蔽攻击的有效检测。所述方法包括：将工控对象的观测输出与预测的期望输出进行对比，得到残差序列并进行残差预处理；计算残差序列的排列熵；若残差序列的排列熵在预设时间间隔内的下降幅度大于预设的第一阈值，则确定工控对象遭遇隐蔽攻击，否则，则确定工控对象没有遭遇隐蔽攻击。本发明适用于工控现场设备隐蔽攻击检测。