Предложена математическая модель потока агрегированных нагрузочных характеристик пакетов данных сетевого трафика в виде совокупности аналитических сигналов. При этом реальные части аналитических сигналов определены как функции числа пакетов в каждом агрегате, а каждый аналитический сигнал соответствует одному из флаговых индексов агрегата. Проведена условная аналогия между потоком агрегатов сетевого трафика и огибающей потока волновых пакетов когерентного электромагнитного поля, на основе которой рассмотрены фазовые портреты и корреляторы агрегатов сетевого трафика, подобные фазовым портретам и корреляторам огибающих когерентного электромагнитного поля. Показано, что фазовые портреты и одномерные распределения значений корреляторов возможно использовать для описания различных нормальных и аномальных состояний сетевого трафика, обусловленных сложными DDoS-атаками.