一种基于强化学习的电力信息网络异常流量检测方法及系统，包括：步骤1，通过部署在电力信息网络中的网络节点上获取网络流量数据，并暂存在数据库中；步骤2，从数据库中获取流量数据进行数据预处理，得到网络流量特征和特征标签，将预处理过的数据封装成...

一种多粒度的端到端网络行为识别方法，包括如下步骤：步骤1，基于多域收集的流量历史数据集，在控制节点拟合关键特征与相应的动作策略训练并优化，得到最优lightGBM模型；步骤2，通过模型转换组件将步骤1得到的最优lightGBM模型转换为...

本发明公开了一种基于异常行为的自动防御方法，步骤包括：预设条件后从配电网络中抓取目标数据，分析所述目标数据并存储；通过蜜罐与容器化技术构建配电网络自动防御架构，部署环境，模拟异常行为，分析数据并得到分析结果；通过所述目标数据与配电网络自...