一种分布式光伏逆变器网络安全监测方法

本发明公开一种分布式光伏逆变器网络安全监测方法，包括：S1，获取目标分布式光伏电站中的逆变器的通信报文、运行状态数据和控制指令数据，建立资产映像表，完成设备关联、时间对齐和分窗划分；S2，提取网络层特征和光伏业务语义特征，形成当前特征向量；S3，识别运行工况，形成运行工况标识；S4，形成候选组和同工况对照组；S5，形成个体历史基线和群体实时基线；S6，计算逆变器的个体标准化偏差和群体标准化偏差，进而形成个体偏差与群体偏差；S7，执行有效性检查、双阈值判定、异常持续判定和异常特征项定位，输出网络异常事件，返回S1，进行持续监测。本发明减少了合法运行工况变化造成的误报，识别单台逆变器的网络异常。