一种基于溯源图的面向电力系统网络空间业务入侵检测方法、装置、终端设备及存储介质

本发明公开了一种基于溯源图的面向电力系统网络空间业务入侵检测方法、装置、终端设备及存储介质，涉及信息技术领域，方法包括：获取电网系统的待检测数据；将待检测数据输入到训练好的卷积神经网络模型中，得到待检测数据的特征向量；计算待检测数据的特征向量与各正常行为特征向量之间的欧氏距离，基于欧式距离判断是否存在入侵行为；其中，对卷积神经网络模型进行训练的步骤包括：通过自动溯源收集存储系统，获取正常行为数据和入侵行为数据生成溯源图；基于溯源图，构建各正常行为特征向量和各异常行为特征向量；对卷积神经网络模型进行训练直至达到精度要求。通过实施本发明能够解决现有技术难以识别多种多样的网络入侵行为的问题。