一种电力系统数据篡改攻击检测方法及系统

本发明涉及电力系统安全检测技术领域，公开了一种电力系统数据篡改攻击检测方法及系统，该方法包括采集业务流量数据构建样本集；初始化卷积神经网络模型的网络结构，确定需要优化的超参数集合，利用灰狼优化算法对超参数进行优化；将样本集输入优化后的卷积神经网络模型，迭代优化模型的内部参数以达到最优状态，并评估卷积神经网络模型对应用层数据篡改识别的效能；使用最终的卷积神经网络模型执行电力系统应用层数据篡改攻击和系统层数据篡改攻击的检测。本发明提供基于GWO‑CNN应用层数据篡改检测模型和遥控指令威胁程度判断模型的双层检测框架，从应用层和系统层实现电力系统数据篡改攻击检测，提升对复杂攻击策略的识别能力。