随着互联网的发展,网络带来方便的同时,网络安全事件也时有发生,网络攻击威慑着网上用户,信息的安全性和保密性受到很大的威胁。在各种网络攻击事件中,拒绝服务攻击(DoS,Denial ofService)由于其工具随处可得,容易操作,攻击范围广、隐蔽性强、简单有效等特点,使其发生频率越来越高,极大地影响着网络和业务主机系统的有效服务,尤其是分布式拒绝服务攻击 (DDoS,Distributed Denial of Service) 已经被公认为互联网上最难解决的问题之一。 一般认为分布式拒绝服务攻击的根源在于网络系统的架构,例如网络服务的公开性、面向对象的不确定性以及服务提供方资源的有限和可耗尽性。这些因素决定了当前对DDoS还没有完善的解决方案。 在本文中,我们首先讨论了当前网络攻击的各种技术,原理及方法。在分析网络攻击原理技术的基础上,重点研究了分布式拒绝服务攻击技术,包括拒绝服务攻击的历史和发展趋势、思想原理、攻击机制、方法及其防御对策,重点探讨了拒绝服务攻击的防御对策。通过研究发现网络流量在一定的时期内具有一定的相关性,对同一服务站点的访问基本上来源于相同的客户群,并且通过对网络流量自相似性的分析提出了基于网络自相似性与历史数据相接合的方法以检测防御分布式拒绝服务攻击。并接合PushBack 算法的思想,在本设计里可向上回溯,在中间网络丢掉可疑数据。网络攻击,DoS,DDoS,自相似