基于电网主站的网络安全防控方法、装置、设备及介质

本发明实施例公开了一种基于电网主站的网络安全防控方法、装置、设备及介质。该方法包括：获取待处理数据包流量的网络流量信息，并对网络流量信息进行处理，得到网络流量数据；将网络流量数据与预设恶意流量特征进行特征匹配，并根据匹配结果，判断待处理数据包流量是否为恶意流量；若否，则根据预设行为检测策略，对网络流量数据进行分析，得到流量维度分析结果；根据流量维度分析结果，从预设的候选异常流量类型中匹配相应的目标异常流量类型，并根据目标异常流量类型，从预设的候选流量拦截策略中选取目标流量拦截策略；根据目标流量拦截策略，对待处理数据包流量进行安全防控。提高了电网主站系统的网络安全防控的可靠性。