摘要
本发明涉及风力发电技术领域。提供一种风力发电用主控设备的网络安全防护方法及系统。步骤如下:接收控制指令,对工业控制协议进行语法树解析,提取操作码和参数值,校验操作码,并验证参数值;基于控制指令频率、跨协议请求占比、实际参数值与预测值的偏差,动态计算威胁值,并根据威胁值等级判定攻击风险;建立主控设备或远程终端的正常操作基线,实时检测控制指令序列的异常概率;结合风速、电网频率和设备运行状态的环境参数,通过贝叶斯网络计算控制指令的物理合理性概率;根据威胁值等级、异常概率和物理合理性概率,执行多级响应动作。解决现有风力发电主控设备网络安全防护中存在的协议防护浅层化、环境关联缺失、应急机制僵化等问题。