摘要
本发明公开了一种电力系统通信的网络安全防护方法及系统,涉及网络安全的技术领域。通过获取原始网络数据并进行预处理得到预处理数据,对预处理数据转换得到抽象特征数据;对抽象特征数据执行粗筛操作得到粗筛特征数据集再进行精筛操作得到精筛特征数据集;通过攻击检测模型对精筛特征数据集进行特征提取得到空间特征和时序特征,根据空间特征和时序特征确定攻击模式;根据时序特征和日志数据确定漏洞特征,根据攻击模式和漏洞特征确定模型权重参数,根据模型权重参数对攻击检测模型进行更新。预处理与特征转换提升数据质量,粗筛精筛平衡特征效率,提取时空特征识别攻击模式,结合日志更新模型提高了检测时效性,实现精准的漏洞检测。