一种变电站网络攻击识别与阻断方法、系统、设备及介质

本发明公开了一种变电站网络攻击识别与阻断方法、系统、设备及介质，属于网络攻击识别与阻断技术领域，包括通过深度包检测提取网络流量的协议特征，并基于行为分析构建合法行为基线并实时监测所述网络流量的行为模式；利用图神经网络分析所述网络流量的拓扑结构及节点状态，识别分布式攻击协同节点；根据所述协议特征、行为模式及分布式攻击识别结果，确定攻击类型及攻击危害等级，根据所述攻击类型及攻击危害等级自动匹配对应的阻断粒度并执行阻断操作；通过强化学习模型根据历史攻击数据动态调整所述阻断策略的检测阈值及阻断时长。本发明具有提升变电站网络安全的防御机制的效果。