一种融合多尺度局部和全局信息的电网DDoS检测方法

本发明公开了一种融合多尺度局部和全局信息的电网DDoS检测方法，包括以下步骤：获取输入流量的特征，通过嵌入层将其转换为流量输入序列；将流量输入序列和Embedding向量输入DDoS‑MSCT模型，得到CLS令牌；根据CLS令牌得到输入流量的分类结果。本发明通过局部特征提取模块和全局特征提取模块结合，从而全面捕捉DDoS攻击的特征模式和规律。局部特征提取模块是由多个不同大小的并行卷积核组成的卷积层组成，通过对不同尺度的输入数据进行卷积和池化操作，这种多尺度表示能力使多尺度卷积能够更好地捕获来自DDoS攻击的复杂特征，提高电网DDoS攻击的检测性能。