本发明公开了一种基于信息物理双侧数据的电力运行状态白名单生成方法，属于计算、推算或计数的技术领域。主要包含离线仿真提取各类事件数据，数据预处理，特征学习，最终训练得到白名单模型。基于硬件在环的信息物理联合实时仿真系统，对确定系统在确定运行方式下的各种可能正常事件、故障事件和网络攻击行为进行仿真，获取事件状态信息侧和物理侧变化数据。将双侧数据共同输入改进孤立森林的模型中进行训练。该方法可帮助电网在稳态运行时，有效辨识故障类型其确定其为网络攻击行为的可能，有助于电网制定预先防御措施，保障电力系统安全稳定运行。