面向抽水蓄能电站通信的加密流量异常检测方法及装置

本申请公开面向抽水蓄能电站通信的加密流量异常检测方法及装置，包括：基于抽水蓄能电站与电网调度系统之间的网络流量抓包数据，获得每个数据包的基础统计特征、会话级别特征和TCP状态转移特征；将每个数据包上述不同特征输入至多模态检测模型；基于模型的第一输入通道、第二输入通道、第三输入通道对每个数据包的上述不同特征分别进行特征提取，得到多个中间特征，基于模型的特征融合层对多个中间特征进行融合，得到融合特征；基于模型的全连接层对融合特征进行特征整合，得到目标特征，基于模型的分类层对每个数据包的目标特征和类别标签进行映射，得到每个数据包的异常检测结果，多模态检测模型能够捕获复杂的特征交互，提高了检测精度。