新能源场站网络安全威胁主动防御方法及系统

本发明实施例提供了一种新能源场站网络安全威胁主动防御方法及系统，其首先基于实时环境数据和设备物理模型，在数字孪生体中计算出设备在当前工况下的理论最优运行状态，即期望状态。同时，将从网络中截获的控制指令输入孪生体进行在线仿真，得到指令执行后的仿真状态。通过持续度量仿真状态与期望状态的偏差，即可精准识别出任何会导致物理行为异常的恶意指令。为提升检测的精准性，还对偏差时序特征进行降噪和模式识别，有效过滤了正常工况波动带来的干扰，从而实现了对微小、隐蔽攻击的精准、主动防御。