本文主要研究的是分布式拒绝服务攻击的检测算法与防御算法,同时对国内外的主要分布式拒绝服务攻击的检测算法预防与方法进行了研究、比较。对其中的检测算法EWMA进行了深入的研究,同时提出了采用数据挖掘中频繁项目集的方法动态提取分布式拒绝服务攻击流量的特征,并在此基础上给出了一个实用的分布式拒绝服务检测与防御的系统(Anti-DDOS),主要研究工作体现在如下几个方面:1.对指数加权移动平均数(EWMA)算法进行了深入的研究充分深入研究EWMA算法的实现机制,利用EWMA算法对于参数突变非常敏感的特点,将其应用到了分布式拒绝服务攻击检测当中,并在实验环境下对其效果进行了验证。2.提出一个分布式拒绝服务攻击检测预防的框架体系在1、2步工作的基础之上提出了一个可行的分布式拒绝服务攻击检测与防御的框架体系,创造型地提出“特征反馈”的方法来修正流量特征动态提取过程中引入的偏差。