一种基于网口数据的网络安全预警方法及系统

本申请公开了一种基于网口数据的网络安全预警方法及系统，其中方法包括：对配电自动化网络中的网口数据进行字段提取，以建立源地址与目标地址的映射关系表，对映射关系表进行时序分析和特征提取，以构建各个通信终端之间通信的网络通信关系图谱；对网络通信关系图谱进行分析，得到通信频率变化特征值；对通信频率变化特征值与获取到的数据传输异常波动特征值进行分析，得到异常通信扩展行为数据集，并对异常通信扩展行为数据进行业务逻辑合理性验证，得到风险通信数据集；对风险通信数据集进行扩散风险等级划分，根据生成的风险评估表进行网口数据的实时预警。本申请的方法，提升了配电自动化网络安全防护能力。