本发明涉及智能电网安全技术领域，公开了一种基于IEC61850 SV报文运行态势模型的入侵检测方法和系统，通过收集一定时间段智能变电站系统中各位置SV报文中的各类测量值数据，将这些数据提供给机器学习算法训练学习，采用机器学习技术，对正常的SV数据报文的电网行为的学习，构建出该电网系统的基于SV报文测量值的数据合规模型。利用SV报文的测量值数据构建出的数据合规模型，用于检测IEC61850系统的异常SV报文，实现对各类入侵行为的实时检测。与现有技术相比，本发明解决了IEC62351在实际使用过程中的局限性和不适用性。