本发明公开了一种基于隐马尔可夫模型的电力系统异常行为分析方法，该方法使用隐马尔可夫判别模型对电力内网系统中的主机的操作命令序列进行分析，识别其中可能存在的异常行为序列，将其判定为疑似异常行为，并获取执行该操作的用户。疑似异常行为与其相应的用户等信息将以告警的形式被传达至态势感知平台管理员，由平台管理员对告警内容进行核对与判定，对于被确定为异常行为的告警将由平台管理员进行后续的应对与处置操作，对于被认定为误判的告警将由管理员根据判定结果对模型的参数进行修正，修改之后的模型将会被应用于下一轮的行为判定。测试表明，该方法可以协助态势感知平台管理员对电力系统内网主机的操作行为进行管理与监控。