一种跨域威胁检测方法、系统、介质及设备

本发明公开了一种跨域威胁检测方法、系统、介质及设备，属于电力系统网络安全检测技术领域，所述方法包括：基于历史数据提取信息侧通信行为特征；利用信息侧通信行为特征对数据驱动的基于通信行为特征异常检测模型进行训练，再利用训练后的基于通信行为特征异常检测模型进行基于数据驱动的异常特征检测，得到包含故障突发流和跨域攻击流的异常流量；利用基于离散化的物理侧光伏实时量测量数据特征对异常流量进行协同分析，实现异常流量溯源，从异常流量中辨识跨域攻击流量。能够有效地在异常流量中辨识故障流量和攻击流量，减少误报频率。