一种考虑优先级的工控系统攻击异常多级后备阻断方法

本发明涉及一种考虑优先级的工控系统攻击异常多级后备阻断方法。该方法包括：入侵检测、路径重构、阻断决策、规则优化等步骤。本发明能够有效提高电网网络安全分析质量和效率，保障电网安全稳定运行，可以促进信息安全防护技术在各行业的规模化应用，提高工控安全领域的技术水平，实现工控安全的自主可控。针对于现有的源网荷互动工控系统，具有一定的应用价值。