为了克服现有技术中存在的问题，本发明提出了一种基于电力系统前端设备的低误报率网络安全防御方法及装置，对所有的报警信息进行甄别，通过识别和分析单个报警信息，最终降低电力系统前端设备的误报率：为达到所述的技术效果，本发明包括：信息收集：收集系统已有的报警信息；信息预处理：对其中的正确报警信息和误报信息进行标记；将这些信息进行存储和整理，借助这些已知信息建立模型：根据计算的误判率将该报警信息进行分类，剔除其中低误报率的报警信息；对于高误报率的报警信息进行追源分类，建立应对处理方法集。本发明的有益效果为通过算法区分类似于输错密码等误操作带来的报警信息，减少管控人员的管理工作量。