本发明提供了一种基于卷积神经网络的微网攻击识别方法，包括采集数据流；对采集的数据流进行预处理；将经过预处理的数据流输入至卷积神经网络模型中进行实时检测分类；输出分类结果；所述分类包括正常类、异常类，所述分类结果为数据流中各数据的归类情况；根据分类结果对数据流进行拦截或转发；当分类结果中存在异常类时，则根据异常类中数据的归类发出相应的报警提示以及生成日志记录；当分类结果均为正常类时，则对数据流进行转发。本发明还提供了一种微网协调控制器。与现有技术相比，保证微网的安全可靠运行。