随着现代通信、传感、测量和控制等技术的在电力系统地发-输-配-用电等各个环节得到越来越广泛的应用,信息侧的通讯网络和物理侧的实体变得紧密耦合,这使得传统的电力系统逐渐转变为现代的电力信息物理系统。这一方面提高了电力系统运行的安全性,可靠性和高效性,另一方面,信息侧和物理侧的高度耦合也使得现代电力系统不得不面对网络攻击的威胁。区域互联电网的自动发电控制系统是电力信息物理系统的一种典型的应用,在维持区域互联电网功率平衡和频率方面具有重要作用,且由于其控制效果高度依赖于网络通信设备对量测数据的上传和控制指令的下发,因此本质上容易受到网络攻击的影响。然而,相应的防御策略研究却还有不足。本文首先基于信息安全三要素对电力系统的网络攻击进行了梳理,并分析了各种网络攻击对区域互联电网的影响。然后,从基于数据驱动的角度出发,设计了一种基于时间序列异常检测的区域互联电网网络攻击检测策略,然后提出了一种基于模型驱动的分散式区域互联电网网络攻击防御方案。本文主要完成工作如下:（1）概述了现有的电力系统的网络攻击,根据信息安全三要素,将网络攻击分为完整性攻击、可用性攻击、保密性攻击方式三类,并对这三种网络攻击对区域互联电网产生影响的具体方式进行了分析。对区域互联电网的自动发电控制系统进行了建模并分析了其面对网络攻击的脆弱性,并将网络攻击对电力系统的影响进行了建模（2）提出了一种考虑基于无监督学习的时间序列聚类的网络攻击检测方法,利用对系统的区域控制偏差的时间序列检测,在不需要特定攻击情景的数据的前提下,能有效实现对多种网络攻击的检测。且对于负荷的随机波动具有较强的鲁棒性。（3）提出了一种基于滑模扰动观测器的分散式防御策略。设计的扰动项能够很好地将不同网络攻击的随机组合所造成的综合影响进行描述。滑模扰动观测器对于各种网络攻击造成的扰动都能够做到极佳的估计效果,所设计的闭环补偿控制能有效消除网络攻击带来的影响。所提出的方案在每个区域都只需要本地数据就能够自主运行,所以可以实现分散化的结构,可以检测和缓解多区域网络攻击,有效保障了系统的稳定运行。