一种核电厂全范围模拟机网络入侵防御方法、介质及设备

本发明涉及一种核电厂全范围模拟机网络入侵防御方法、介质及设备。该方法包括以下步骤：S1、采集模拟机网络的数据流信息。S2、基于预设的异常行为检测模型，对数据流信息进行深度分析，以实时检测数据流信息中存在的异常数据。S3、基于预设的威胁评分算法，对异常数据的威胁程度进行量化评估，以生成威胁日志。S4、根据威胁日志判断是否存在威胁行为；若是，则对威胁行为进行告警，并自动执行相应的防御措施。本发明能够显著提升网络安全事件的预警精度与响应速度，增强网络对抗能力，有效强化模拟机的安全壁垒，保障工控网络的稳定运行。