一种电力系统信息物理耦合攻击的防护方法及系统

本发明提供一种电力系统信息物理耦合攻击的防护方法及系统，涉及电力系统网络安全技术领域，方法包括：采集待识别攻击行为发生时电力系统的信息、物理双维度数据，获得待识别攻击行为发生时的标准化跨层特征集；通过三级融合机制形成待识别跨层融合特征集；对待识别融合特征，通过攻击意图识别‑技战术分类‑还原攻击链进行解析，识别出耦合攻击目标技战术及攻击链；根据耦合攻击目标技战术及攻击链，判定攻击等级；根据攻击等级确定对应强度的防御策略，构建信息物理协同响应的防护策略。本发明通过构建的“数据采集‑攻击识别‑跨层防御”全链条技术体系，将跨层特征关联分析引入攻击技战术研判过程，提升耦合攻击识别的精准度。