本发明公开了一种电力专网恶意流量识别方法及系统，该方法首先将电力专网流量数据的数据包分装得到流集，将流集转化为IDX格式并生成对应的灰度图像；然后建立流量识别网络模型用于根据所述流集和所述灰度图像进行恶意流量识别，得到流量类型的识别结果；流量识别网络模型包括输入层和CBAM模块；在输入层输入所述流集，在CBAM模块输入所述灰度图像；本发明通过在输入层输入流集，在CBAM模块输入灰度图像，CBAM模块可以同时对从流集中提取的初始特征以及流集转化的灰度图像中更好地捕获重要的特征信息，提高流量识别网络模型的性能，提高在非授权频段的安全性。