【摘要】电力监控系统遥控指令的安全性是电网调度运行中不可忽视的一环。当前，调度数据网虽采用 MPLSVPN 进行业务分区，但IEC60870-5-104 等远动规约在制定时并未充分考虑安全因素，加密、完整性校验及身份认证机制的缺失，使得遥控指令在传输过程中面临篡改、重放、伪造等风险。针对上述问题，本文结合调度数据网实际运行场景，提出一种基于深度包解析和行为基线分析的检测方法，通过旁路镜像方式获取全量远动流量，完成协议层面的指令还原与行为异常识别。该方法在某省级调度数据网 237 座变电站部署验证，检测时延控制在 78ms 以内，三类攻击的检出率均在 94% 以上，误报率低于 3.5%。