[发明专利]一种网络异常流量的时频域快速侦测方法

权利要求书

1.一种网络异常流量的时频域快速侦测方法，其特征在于：包括以下步骤：

步骤1：在网络拓扑结构中，捕获含有异常的流量数据，作为待分析的时域信号；

步骤2：提取时域信号中具有相同目的节点的OD流上的流量数据，进行相关性分析，计算每个OD流和与他具有相同目的节点的OD流之间的相关系数，将所计算出的若干相关系数取平均值作为该OD流的平均相关系数；将所有OD流的平均相关系数之和作为相关系数的累积特征；

步骤3：对步骤2的累积特征进行联合时频分析：采用短时傅里叶变换，确定时域信号在某个时间窗下的时频特征参数；改变时间窗大小，计算不同时间窗下的时频特征参数，将上述计算出的时频特征参数叠加，得到突出异常信号特征的累积时频特征参数；

步骤4：设定判决门限，若累积时频特征参数超过该判决门限，则确定该处存在异常流量。

2.根据权利要求1所述的网络异常流量的时频域快速侦测方法，其特征在于：步骤4所述的判决门限，确定方法为：计算累积时频特征参数的均值和方差，取方差乘以一个系数，再与均值相加得到门限值。

3.根据权利要求2所述的网络异常流量的时频域快速侦测方法，其特征在于：所述的系数，取值范围为1-10内的一个自然数。