分布式拒絕服務(Distrlbuted Denial of Service,DDoS)攻擊是Internet面臨的嚴重安全威脅之一。與傳統(tǒng)攻擊手段相比,DDoS攻擊具有隱蔽性強、強度大、攻擊源分散、持續(xù)時間長等特點,尚缺乏切實有效的防御機制。目前,DDoS攻擊的頻繁程度與危害性逐年增加,網(wǎng)絡安全形勢日益嚴峻。在各種防御策略的圍追堵截之下,DDoS攻擊手法推陳出新,利用挖礦木馬、僵尸木馬等新技術,DDoS攻擊黑色產(chǎn)業(yè)鏈條逐步實現(xiàn)了技術的自動化和操作的平臺化,進一步降低了攻擊門檻。在這一現(xiàn)實背景下,探索應對DDoS攻擊的有效防御手段,具有重要的研究價值和廣闊的應用前景。