本发明公开了一种变电站一二次系统信息融合的网络安全态势感知方法，包括步骤：建立一、二次系统状态静态耦合映射模型及基于一、二次系统耦合状态偏离的安全态势指标；建立基于运行状态动态关联特性与安全敏感行为合规性的安全态势指标；基于建立的安全态势指标，建立知识与数据混合驱动的变电站一、二次信息融合的网络安全态势感知方法，并进行验证；判断二次系统的网络通信行为；识别隐蔽性的网络行为异常。显著提高对变电站电力监控系统中高隐蔽性网络安全威胁的检测能力，防止由多个变电站同步发起的跳闸攻击造成大面积停电事故。