基于频域分析的高带宽场景下的恶意流量检测方法和装置

摘要

本申请提出一种基于频域分析的高带宽场景下的恶意流量检测方法，该方法包括：对网络流量进行数据包粒度的特征提取得到数据包粒度的特征；对数据包粒度的特征进行编码得到矩阵表示进行切合操作得到若干帧，对每一帧进行频域分析得到对应的频域特征；计算频域特征的功率得到功率表示进行对数变换得到频域特征表示，对频域特征表示进行切割和平均化作为统计聚类算法的输入，输出聚类中心；计算频域特征表示与对应最近的聚类中心的距离，若距离大于训练误差的预定倍数，频域特征表示对应的流量为异常流量，否则为正常流量。本申请具有检测吞吐高、精度高、时延低等优点，能够在兼顾计算开销和存储开销的同时，在高带宽的场景下精准地检测出恶意流量。