一种基于非侵入式电力终端时序监测的恶意行为检测方法

本发明公开了一种基于非侵入式电力终端时序监测的恶意行为检测方法，包括以下步骤：S1.边缘计算设备构建各电力终端设备历史电气量的数据库；S2.对各电力终端设备构建用电行为数据集；S3.对各电力终端电气量时序数列进行事件探测、特征提取后得到样本集，训练负荷分类器；S4.对电力总出口电气量时序数列进行事件探测、提取特征，输入训练好的分类器模型中，确定待检测电力终端所属的设备类型；S5.统计待测电力终端的用电信息；S6.检测上述待测电力终端用电行为，据此判断用电设备是否异常；S7.边缘计算设备记录并上报异常。本发明基于非侵入式电力终端时序监测，通过与历史电力信息形成的用电行为比较，实现了电力终端设备恶意行为的在线检测。