电力信息物理系统(Cyber Physical Power System,CPPS)(简称“电力CPS”)是传统电力系统在先进信息技术支撑下的一种新形态,也是智能电网的主要特征,但它同时也带来了潜在的安全问题,这是由一次系统与二次系统耦合过程中的复杂机理导致的。电力CPS主要由电力信息系统和电力物理系统组成。稳定、可靠的信息通信系统对电力系统的安全运行至关重要,而信息通信系统运行过程产生的海量日志数据中隐藏着大量的安全信息,如何运用日志分析技术实现对系统运行状态和用户行为的监视,成为目前的一个难点问题。在此背景下,本文给出一种考虑时空特性的网络安全态势感知方法,并通过C#编程实现该系统。该方法中主要包括报警信息融合和电力CPS网络安全态势感知两部分。首先,给出一种报警信息融合方法。由于电力信息系统的日志具有数据量大、为多源异构日志数据、各日志间无直接联系等特点。本文结合电力信息系统日志特点,给出一种考虑时空特性的报警信息融合方法。在该方法中按照日志数据预处理、数据源可信度分析、报警信息融合等步骤实现报警信息融合。并通过实验证明,该方法具有较高的可用性。其次,给出一种针对电力CPS的网络安全态势评估方法。该方法建立在已融合的报警信息基础上。在该方法中,将电力CPS抽象为一个网络,将资产间的威胁传播定义为威胁传播树。在抽象的基础上,对网络节点重要性进行量化评估,并确立一个考虑精确度与时效性折中决策的隶属度函数。该隶属度函数用于改进威胁传播树的生成算法。以IEEE30节点系统为例建立仿真电力CPS系统,对该系统的网络安全进行态势评估。通过仿真计算,验证上述方法的可行性和有效性。最后,结合电力系统实际,按照本文给出的考虑时空特性的网络安全态势感知方法进行系统设计与实现,并通过具体的应用案例对系统进行展示。