拒绝服务DoS（Denial of Service）攻击是一种典型的网络安全威胁，尤其是其最新发展出的慢速拒绝服务LDoS（Low-rate Denial of Service）攻击采用了全新的攻击方式，更难以被检测与防范。现有的LDoS攻击检测方法在准确性、适应性、实时性和资源消耗量等方面存在诸多不足。因此，探索出行之有效的LDoS攻击检测方法，对提升网络的安全性和预防网络犯罪具有重要的理论意义和实用价值。描述了TCP/IP（Transmission Control Protocol/Internet Protocol）拥塞控制策略，以此为基础，对LDoS攻击的原理及其造成的影响进行了形式化的描述和分析，并引入了应答数据ACK（Acknowledgement）流量特征作为LDoS攻击的检测依据。基于三种不同的网络场景，就其中的ACK流量分布特征和波动特征分别进行了分析，并通过实验进行了比较。实验数据指出存在LDoS攻击与不存在LDoS攻击的网络场景中ACK流量的分布特征和波动特征存在较大差异，这两个特征可用于LDoS攻击的存在性判别。基于ACK流量的分布特征和波动特征，提出了相应的LDoS攻击判别方法，给出了相关的判别准则。以此为基础构建了一个融合两种检测特征的LDoS攻击检测系统原型。通过仿真实验对系统原型的实用性进行了检验，实验结果表明所构建的LDoS攻击检测系统原型具有较高的检测准确度和检测效率，且误报率和漏报率都较低。