随着网络的普及,DDoS攻击越来越频繁。基于应用层的DDoS攻击利用了高层协议和服务的多样性,变得越来越复杂,而且更加难以检测。本文主要研究一种应用层DDoS攻击的检测防御模型,该检测防护模型的建立能够消除或减少应用层DDoS攻击对网络安全的影响,从而达到检测防护的作用。在本课题中,首先通过对应用层协议和DDoS攻击原理的学习与研究,得出目前应用层DDoS攻击的防护策略主要是Cookie认证和session等;然后通过查阅相关资料,对突发流环境下的应用层DDoS攻击进行分析,并对已有的方法进行总结和流量模式监测的探讨;最后建立了针对应用层DDoS攻击的流量检测防护模型和黑名单过滤模块,并且完成了DDoS防护策略的代码编写,在linux环境下通过编译加载到设备上来实现DDoS的检测防护。通过在实验室对仿真DDoS攻击进行检测防护测试,得出实验数据,接着对实验数据进行分析与统计,得出流量检测模型对DDoS攻击起到了阻断作用,很好地维护了服务器的正常运行,保证了网络的安全。