本发明公开了一种智能变电站网络流量异常行为监测方法与系统，利用智能变电站交换机镜像端口捕获网络流量数据包，并对流量数据包的应用层报文进行提取；其次按照报文所属协议规定的帧格式进行逐个字段解析，获取报文所表示的具体电力业务；然后依据报文字段特征进行单字段越限检测、多字段耦合逻辑检测、整体字段异常检测；最后依据报文业务特征建立正常行为模型，并基于业务模型实现业务执行逻辑、业务校验逻辑、业务时标逻辑的异常检测。本发明克服了现有智能变电站网络流量异常检测方法依赖于网络层流量特征指标，未能深入考虑电力业务逻辑特征的缺陷，提升了智能变电站网络流量异常行为检测的准确性。