本发明公开了一种电力信息物理融合系统的保护方法，包括预估攻击方的攻击手段及攻击目标以及防御方的防御手段及防御目标，并确定出攻击动作的阶段总数；根据攻击手段及攻击目标，确定出剩余阶段所有的攻击组合；计算每个攻击组合的独立回报值，并确定出下一阶段每个攻击目标的潜在回报值；根据防御手段及防御目标确定出下一阶段所有的防御选择，并根据潜在回报值，确定出下一阶段各种防御选择的风险值以及成功率，以便指导下一阶段的防御动作。本发明提高了防御的成功率，降低了安全隐患。本发明还提供了一种电力信息物理融合系统的保护设备，具有如上保护方法相同的有益效果。