一种电力控制保护工控协议安全测试方法和系统，该系统模拟电力系统典型故障，并测试保护动作的正确性、动作延时、信息上送监控系统的正确性；在该环境中使用一种报文生成及回放技术，模拟生成多客户端，多服务器，实现通信节点压力测试；按照设置的规则库，生成各种随机字段和报文回放策略，模拟协议的模糊攻击，测试工控协议的安全性；通过解析装置回复报文的结构体，判断通信状态和应用层逻辑正确性，测试电力控制保护工控协议健壮性；在网络压力及模糊攻击的工况下，综合考核装置保护功能的正确性、性能的稳定性、通信的可靠性。该方法和系统中报文回放技术与具体的协议实现无关，技术通用性强。