一种智能网络安全态势感知的未知攻击检测方法与系统

本发明公开了一种智能网络安全态势感知的未知攻击检测方法与系统，所述方法包括：获取电网监控系统的多维数据并进行数据预处理，通过预搭建的网络安全态势感知框架对多维数据进行网络攻击初步检测输出疑似攻击数据，通过改进的OCN开集分类网络对历史攻击数据进行数据训练，识别每个已知攻击类型的攻击特征，分别对攻击特征和疑似攻击数据进行语义相似度计算，基于语义相似度对疑似攻击数据进行攻击特征映射并聚类，得到未知攻击特征聚类结果，根据未知攻击聚类结果，对疑似攻击数据中的未知攻击进行攻击类型分类得到未知攻击检测结果。本申请具有及时检测未知攻击手段，有效降低电网系统遭受网络攻击的风险，保障电网系统的安全稳定运行的效果。