论文部分内容阅读
提出了一种基于频谱分析的方法，该方法利用cisco设备上的NetFlow所采集的路由器转发的数据包的基本信息作为样本，通过样本的自我相函数来建立时间序列模型，并对此进行离散的傅立叶变换得出其频谱表达式，对于数据时序变化剧烈的频谱则采用最大熵算法，经过分析确定了以60％作为分割点的频率范围可以确定攻击流的规模，从而有效地控制了利用包头进行欺骗的拒绝服务攻击所带来的危害．