一种电力行业软件供应链风险管理方法、系统、介质及处理器

本发明公开了一种电力行业软件供应链风险管理方法、系统、介质及处理器，方法包括获取电力信息系统的代码数据和供应链攻击特征库；提取数据的文本特征，生成代码特征向量序列；对代码特征向量进行聚类分析，生成面向不同阶段的目标特征度量集合；基于构建多阶段动态权重相关性模型，计算目标特征度量与预设攻击阶段的加权相关性系数，判定攻击阶段归属；基于异构知识图谱和图注意力网络分析目标特征度量，识别潜在攻击手法类型；通过强化学习驱动的攻击模拟引擎生成自适应攻击向量，收集模拟攻击过程中的响应数据，动态优化测试策略。本发明对不同攻击阶段分别计算相关性系数，考虑各阶段的特征度量，提高攻击阶段归属判定的准确性。