一种虚拟电厂运维过程中的网络安全检测方法及系统

本申请涉及网络安全检测技术领域，具体涉及一种虚拟电厂运维过程中的网络安全检测方法及系统，该方法包括：采集虚拟电厂所在电力物联网的网络流量数据；根据虚拟电厂所在的电力物联网在不同网络环境中源IP地址和目的IP地址的分布特征，构建IP异常系数；并结合异常的IP地址模式变化之间的时间分布差异，构建异常流量置信度；提取pcap格式文件中所有数据流的多维统计特征数据，获取每个数据流的异常得分并进行修正，根据异常得分的修正值对虚拟电厂运维过程中的网络安全进行检测。本申请旨在考虑虚拟电厂所在的电力物联网中的网络流量数据之间IP地址的模式变化，提高网络安全检测结果的准确性。