分布式拒绝服务攻击（DDoS , Distributed Denial of Service ）是近年来对互联网具有巨大影响的恶意攻击方式，给互联网业务带来了不可估量的损失。但是，目前全球对DDoS 攻击进行防御、检测和反击的研究工作没有实质性的重大突破，没有能准确及时预测DDoS 攻击发生的有效方法。 DDoS 攻击的检测与防御是当前网络安全领域的重要前沿。现在流行的反应性防御机制是试图检测到这种攻击，然后扼杀恶意流量，但这种技术通常需要额外的设备才能真正有效。本文给出基于蜜网技术的预防性防御机制，该机制既不依赖资源优势，也不需要更多额外的设备，只需较少的努力也同样有效。防御DDoS攻击的原理是基于观察到DDoS攻击是许多主机并发的自动的攻击行为，而这些大量主机通常需要一种机制远程控制它们。为了阻止攻击，如果能识别、渗透、分析这种远程控制机制，然后以一种自动的、可控制的方式停止它，那么就有可能防御DDoS攻击。并通过实验证明本方法在现实互联网的环境中可以实现。 论文的另一部分工作是对蜜网体系中的数据捕获工具——Sebek提出了修改意见，更好地隐藏了Sebek，提高了系统的成功率，另外论文还总结了现有的各种DDoS防御的机制，也有较好的借鉴作用。