本发明提供一种网络脆弱性引导的面向信息攻击的移动目标防御部署优化方法，其特征在于，包括如下步骤：S1，电网系统数据采集；S2，采集数据的预处理；S3，静态数据处理；S4，动态数据处理；S5，配置策略生成；S6，配置策略权重覆盖度检测；S7，配置策略经济成本与线路调节能力检测；S8，输出安装方案。通过对电网拓扑以及节点脆弱性的分析，以线路部署能力和部署成本为约束，确定电网运行与安全防御需要的最佳设备数，并根据节点与线路之间的耦合关系，确定D‑FACTS设备的安装位置，使得所部署设备能够覆盖所有脆弱节点。在保证电网正常运行和潮流调度的前提下，满足信息安全的需求，解决了在应用MTD技术应对FDI攻击时的D‑FACTS设备部署问题。