本发明涉及电力系统技术领域，公开了一种电力物联网协议的模糊测试方法及系统，包括：获取电力系统中的设备之间的通讯数据包，进行网络协议识别；基于识别出的网络协议，对电力系统中的主机设备进行安全配置检查，得到不安全的配置策略；基于识别出的网络协议，对目标漏洞和网络进行检测，发现安全漏洞；其中，对目标漏洞的检测包括：通过处理文件、系统目标和系统目标属性，产生检验数，并判断检测数是否发生改变；对网络的检测包括：利用脚本模拟对电力系统进行攻击，检验电力系统是否被攻击崩溃。不仅能及时发现电力物联网终端潜在的漏洞，防止给电网引入脆弱性，且能强化对电力系统的各种不同的应用场景开展安全核查。