基于非平稳信号时频分析的DDoS攻击检测仿真

摘要

针对传统的DDoS网络攻击检测方法未提取信号时频特征,而存在检测速度慢,甚至不能完全检测出是否受到攻击的问题,提出一种基于非平稳信号时频分析的DDoS攻击检测方法.因为攻击特征通常表现为一组非平稳的宽带信号,所以需要先构建DDoS攻击信号模型,采用包络延扩展方法,对其进行采样完成模型构建,同时因DDoS攻击非平稳宽带信号时频特征存在较好的时频聚集性,所以需要将DDoS攻击信号转变为复信号,从而提取时频特征,最后利用攻击信号模型模型与提取的时频特征货获取训练样本,计算其分类权重,完成对DDoS攻击进行检测.仿真结果证明,方法对DDoS攻击的检测速度较快,正确率高,具有良好的检测效果.