[发明专利]基于小波能量谱和组合神经网络的LDoS攻击检测方法

摘要

低速率拒绝服务攻击(Low‑Rate Denial of Service，LDoS)具有平均速率低、隐蔽性强的特点，传统的检测方法难以奏效。本发明根据多重分形存在于网络流量中的特点，提出一种基于小波变换与组合神经网络相结合的检测方法来检测LDoS攻击。这种检测方法首先把采集到的流量进行小波变换，将小波能量谱系数化为归一化小波能量谱系数(Normalized Wavelet Energy Spectrum Coefficients，NWESCs)。再将NWESCs分为五类，作出初步的小波能量谱系数图。将分组后的NWESCs作为训练序列对二层神经网络训练，并保存得分类器。该方法与其他方法相比有更高的检测率。

主权项

基于小波能量谱和组合神经网络的低速率拒绝服务攻击(Low‑rate Denial of Service，LDoS)检测方法，其特征在于：将流量的小波能量谱系数作为特征，将组合神经网络作为分类器，对正常流量和LDoS攻击流量进行分类；是通过以下步骤实现的：(1)在受害端采集网络流量；(2)对正常流量和攻击流量分别进行小波变换，得到小波系数；(3)计算零均值化的小波能量谱系数；(4)设计一个组合神经网络模型；(5)利用不同的采样数据对组合神经网络进行训练，得到分类器；(6)将测试数据集作为输入，验证检测性能。