一种基于大模型的电力物联终端异常行为检测方法及系统

本发明提供一种基于大模型的电力物联终端异常行为检测方法及系统，应用于网络安全技术领域。方法包括：获取电力物联网各物联终端不同时间段的业务流量数据，基于对业务流量数据进行数据包解析，提取出行为指纹特征；基于行为指纹特征生成原始行为热力图；基于自适应空洞卷积对原始行为热力图进行多次动态卷积，得到不同细粒度的行为热力图；将原始行为热力图和不同细粒度的行为热力图作为热力图集合；对于热力图集合中每个行为热力图，基于行为热力图与其他行为热力图之间相似性分析确定代表因子；将热力图集合和代表因子发送给云端服务器以进行异常行为检测。本发明解决了电力物联网的异常检测准确率和效率较低的问题。