一种数字孪生水利大模型的网络安全监测方法及系统

本申请提供了一种数字孪生水利大模型的网络安全监测方法及系统，属于水利安全监测技术领域，该方法包括：将运行数据和预测数据基于时间戳进行对齐，计算差值向量序列作为残差序列；计算残差序列在连续滑动时间窗口内的欧几里得范数的统计量，当统计量持续超过预设残差阈值时，标记为初级异常事件；对初级异常事件时间窗口内的物理设备运行数据及其对应的预测数据进行特征提取，得到异常特征向量；将异常特征向量输入安全评估模型，得到安全评分，基于安全评分确定潜在攻击类型的概率分布；基于预设时空图构建融合特征集；将融合特征集输入预先训练的时空图神经网络模型，得到监测结果，基于监测结果确定对应的安全响应策略。