基于数字孪生的热力供热系统防御协同防护方法及系统

本发明公开了基于数字孪生的热力供热系统防御协同防护方法及系统，具体涉及工业控制系统安全技术领域，用于解决现有防护机制因割裂能量流与数据流导致的隐蔽攻击漏检及响应延迟问题；是通过构建数字孪生模型实现物理‑网络行为协同验证，并量化能量流与指令流的耦合失效特征实现精准防护。具体实现包括：采集生产数据、工控日志及网络流量；构建数字孪生模型模拟设备、通信及物理状态的预期行为；实时比对检测异常数据；从异常数据中提取热力学势梯度特征量和路径积分特征量；计算两特征量的协变差异值，超阈值时判定外部攻击；触发攻击时部署微隔离网关，基于设备指纹、用户行为序列及环境指纹实施动态访问控制，阻断攻击链。