一种面向电力敏感数据流转的异常行为检测方法及系统

本发明涉及电力信息安全技术领域，具体涉及一种面向电力敏感数据流转的异常行为检测方法及系统。所述方法包括：通过多源数据采集获取用户操作行为特征与数据流转轨迹信息；利用短时间序列马尔可夫建模与长时间序列Informer结构对行为模式进行联合建模；通过特征融合模块整合操作频率、访问路径、数据类型等多维度特征；引入多种评分机制来判别数据异常对电力系统的影响；利用图结构建模进一步挖掘多主体之间的数据交互关系；并结合模型结构搜索方法对整体检测流程进行性能优化。本发明可有效提升在电力调度、配电自动化及终端访问等复杂场景中对敏感数据异常流转的检测准确率与实时响应能力，适用于电力系统高安全要求环境下的数据保护需求。