当今,随着计算机技术的发展,计算机网络已经成为我们生活中必不可少的一部分。然而,由于网络扮演的角色越来越重要,网络安全问题也成为重要的研究课题。在众多的网络攻击和入侵中,又以DDoS的攻击方式尤为突出。DDoS具有大的破坏性,因为它通过伪造IP请求包,操纵多个主控端向目标主机发起攻击。DDoS攻击分为带宽耗费攻击和资源耗费攻击,并通过Trinoo、TFN2K、Stacheldraht工具发起。因此,对于DDoS攻击方式的检测就显得十分必要,具有重大意义。本文首先介绍了课题的研究背景和意义,DDoS攻击的国内外研究现状,以及文章研究内容和文章组织结构,介绍了DDoS攻击原理、攻击过程和攻击分类,列出了常见的DDoS攻击工具,并提出相应的检测指数和检测分类。然后,详细介绍了聚类方法,并针对模糊聚类算法中常用的C_均值聚类算法引入了相应的改进方法IFCM聚类算法。再通过系统的总体设计,系统的流程设计和系统的模块设计这几个方面,完成了系统的设计,将IFCM算法有效地运用到系统的标记和聚类检测中。然后在模拟的网络环境下,展示服务器端和路由端两端的实现,并对实验进行仿真,最终完成了系统的具体实现,并分析了实验的结果。本文所提出的基于模糊聚类算法的DDoS攻击检测方法还存在一些不足的地方,基于随着未来网络技术的发展,以及无线和移动网络的普及,DDoS攻击检测方案将会更加完善,起到更好的防御效果。