以新能源为支点的能源转型是目前我国电力工业控制系统发展的大趋势,随着越来越多的新能源厂站建设和入网,新能源厂站网络安全风险也日益突出。国内外由此造成的电网事故时有发生,造成了重大国民经济损失。目前,新能源厂站尚未形成较为完整的安全防护体系,相关措施也不完善。急需提高新能源厂站网络安全防护技术,维护厂站的网络安全。本文通过分析新能源厂站纵向网络边界存在的安全风险,结合国家提出的安全防护标准以及国内外在工业控制系统信息安全领域中的安全防护措施。针对网络安全防护的关键技术,入侵检测技术中的模式匹配算法进行研究。在分析了经典的模式匹配算法Aho-Corasick多模式匹配算法和Boyer-Moore算法的基础上,提出一种改进的多模式匹配算法。通过构造正反向模式匹配树使得模式匹配可以从正反两个方向同时进行,并优化了BM算法的跳转规则,设计出一种新的字符移动规则。本文提出的算法能够同时从正反两个方向进行匹配,并根据字符移动规则,在字符匹配失败时进行跳转,增大了移动距离,减少了不必要的比较次数。结合新能源厂站网络攻击深度识别的需求,分析了新能源厂站常用的IEC 60870-5-104协议和ModBus/TCP协议,提取协议部分字段作为模式特征串,基于本文提出的改进算法进行模拟攻击测试。实验结果表明,本文提出的算法有效地改善了模式匹配的速度,提升了攻击识别的效率,对于维护新能源厂站网络安全具有重要的意义。