电网相似攻击行为建模与检测分析系统

本发明公开了电网相似攻击行为建模与检测分析系统，属于电网电力技术领域。该系统具体包括以下步骤：S1、多源数据获取处理模块获取获取电网攻击第一历史数据，对电网攻击第一历史数据进行预处理得到电网攻击第二历史数据；S2、攻击行为建模模块将电网攻击第二历史数据进行行为原子化分解获得电网攻击第三历史数据，通过电网攻击第三历史数据构建四维攻击行为图谱。多源数据获取处理模块通过收集系统日志、网络流量镜像等多类型的电网攻击第一历史数据，并进行时序对齐、异常清洗和协议解析等预处理，能全面整合分散的攻击相关信息，去除冗余和错误数据，让后续建模和分析有高质量的数据基础，提高攻击行为分析的准确性和可靠性。