面向电力业务的自主可控嵌入式操作系统流量监测方法

本发明涉及一种面向电力业务的自主可控嵌入式操作系统流量监测方法，包括以下步骤：S1:实时捕获工业协议的通信流量数据；S2:根据通信流量数据，云端基于ST‑GAT模型通过分析设备间的时空交互模式，实时检测针对电力控制系统的‌分布式拒绝服务攻击‌、‌端口扫描‌、‌非法指令注入‌及‌数据渗漏‌攻击;S3:在运行自主可控操作系统的智能电子设备上，集成轻量级LAKE协议实现加密数据传输，在资源受限环境中建立端到云的安全通信链路。本发明不仅实现了对电力终端网络流量的实时高效采集和端到端加密，还能通过对网络通信行为的全局建模，智能识别各类潜在风险和攻击行为。