随着信息化和工业化的深度融合以及物联网的快速发展,越来越多的信息技术被应用到工业领域,电力工控系统面临着网络攻击威胁。因此,必须针对电网工控系统的威胁进行有效的监测,才能及时发现可能存在的安全问题。通过对电力工控系统攻击威胁的分析,提出一种基于攻击树的电力工控安全的威胁模型。根据威胁模型,自下向上迭代地计算各个节点的威胁值,从而评估威胁风险等级。威胁值越大,威胁风险等级越高,并且通过电力工控系统中的嗅探实例验证了该方法的实用性。在威胁模型的基础上,设计了电力工控协议威胁识别与监测平台。