近年来针对电力系统的恶意网络攻击日益频繁,将攻击行为特点纳入风险评估环节有助于判断电力系统风险态势并采取有效防御措施。当前电力系统风险评估关于攻击行为要素的考虑主要基于攻击过程描述,考虑的攻击意图单一,未考虑多元行为影响因素对攻击行为的影响。本文考虑包括攻击者主观攻击偏好与电力系统环境信息在内的多类因素,将基于效用的行为分析模型纳入风险评估环节,提出一种考虑攻击者行为的风险评估方法与防御策略,结合仿真算例分析了风险态势与行为因素之间的因果关系,并通过风险结果对比突出了考虑攻击者行为对风险评估和防御策略的意义。主要研究内容为:1)分析了电力SCADA系统下的常见网络攻击方式,根据网络攻击阶段特点和人类主观效用决策特点,将攻击行为定义为攻击者根据电力系统环境因素与攻击偏好完成攻击目标选择与攻击资源分配的行为过程,提出使用效用价值作为攻击行为决策依据的分析思路,建立多属性效用方程实现攻击者对目标满意度的效用量化;根据多目标攻击的区域性特点,基于效用价值分别建立Logit模型和效用衰减模型对攻击目标选择行为进行分析,基于攻击资源的不确定性分析,使用泊松分布模拟攻击者企图攻击目标数量的概率分布,并根据攻击目标效用占比实现攻击资源分配行为分析。2)基于攻击行为的分析与建模,计算攻击成功概率和风险场景概率,提出一种考虑攻击者行为的风险评估方法和防御策略方法,并给出了基于场景的风险评估流程,以及基于攻防交互的策略求解方法,同时基于IEEE-RTS79系统进行算例分析,通过计算不同攻击行为下的风险结果和防御资源分配策略验证了本文所提风险评估方法和防御策略的有效性,同时通过方法对比说明了考虑攻击行为的风险评估方法和考虑攻击行为的防御策略在电力系统安全防护中的必要性。