基于马尔可夫链的电力调度边界数据行为异常检测方法和系统

一种基于马尔可夫链的电力调度边界数据行为异常检测方法和系统。该方法包括，监控IEC104协议中电力调度系统网络边界设备的每个信息对象的历史数据，根据所述信息对象的遥控指令数据包的时间间隔提取各个调度业务；基于马尔可夫链算法为每个信息对象构建基于其所有历史遥控指令的状态迁移矩阵，状态迁移矩阵记录有状态间的所有可能的转换及其概率分布；当接收到新的调度业务时，利用状态迁移矩阵计算该调度业务属于正常行为的概率，如果计算出的概率低于预设的安全阈值，则确定调度业务存在异常行为；根据异常行为检测结果更新相应的状态迁移矩阵。本发明的方案显著提升了电力调度控制系统的异常检测能力。