防御分布式拒绝服务攻击(DDoS)是现今网络安全领域最难解决的问题之一。其主要原因在于网络上存在大量不安全机器、DDoS攻击工具随处可见、DDoS攻击手法多种多样且发展迅速。因此,研究DDoS攻击及其防御方法显得尤为必要。本文首先介绍了国内外DDoS防御方法的研究现状,通过对各种检测算法的分析、比较后发现:现今大部分防御方法,不是在发现攻击的时机上较晚,就是精确度较低,消耗过多的资源,响应迟缓,而如何把握好检测的精确度与响应的及时性仍然是个难题。由此,引入了漫游蜜罐的概念。其次,在详细分析了漫游蜜罐原理的基础上,针对其防御DDoS攻击缺乏针对性,提出了一种基于漫游蜜罐的DDoS两阶段防御模型。该模型能够准确地识别出DDoS攻击的早期特征,并可根据不同种类的DDoS攻击自动选取有效的检测特征,以较小的消耗准确地判别IP流的合法性,从而及时漫游,避免被攻击。然后,从DDoS攻击者行为特征的角度,提出了一种基于贝叶斯纳什均衡的新型漫游蜜罐,并在NS2上对其进行了仿真实现。系统测试结果表明,该新型漫游蜜罐能根据DDoS攻击者行为模式的变化,预测攻击者下一时刻的最优行动策略,并有针对性地选取漫游时机和最佳的主机位置,从根本上改善现有漫游蜜罐在响应DDoS攻击时的及时性,将有效的防御范围扩大至攻击发生前。最后,对本文所做的工作进行了系统的总结,指出了下一步需要研究的问题。