一种基于移动终端跨节点链式攻击异常诊断方法、系统、设备及介质

本发明公开了一种基于移动终端跨节点链式攻击异常诊断方法、系统、设备及介质，属于电力系统安全技术领域，包括实时采集来自多个链路节点的运行数据，并对链路节点的运行数据进行预处理；基于函数型主成分分解获得的函数主成分得分，建立多维变量高斯分布模型；通过实时链路节点的运行数据与多维变量高斯分布模型的比对，结合时序关联分析，识别异常事件；对触发异常事件的场景进行多维度关联分析，识别异常事件之间的内在联系和传播途径，诊断出跨节点的攻击行为；构建动态的异常网络拓扑结构，有向图展示异常事件的传播路径和节点间的因果关系。本发明通过多维度数据综合分析与深度关联，能够有效提高异常检测的效率与准确性。