21世纪以来,分布式拒绝攻击(Distributed denial of service,DDoS)以其在网络领域为所欲为的强大破坏力威胁着商用、个人和政治等领域的网络安全,也吸引着学者们的注意。它有着攻击原理简单、攻击工具多样、破坏力显而易见等特点。一时间,DDoS攻击的防御成为热点。而如何在不同的应用场景下快速准确的检测到DDoS攻击,准确区分攻击流量和正常的网络流量高峰,并在检测阶段获取尽量多的攻击信息,对于DDoS攻击的防御工作至关重要。当前的DDoS攻击检测技术大都专注于某一种或几种类型的DDoS攻击,而无法提供完整的DDoS攻击检测方案,且难以应对未知的DDoS攻击。针对这一问题,本课题在对几种热门的DDoS攻击检测技术进行分析的基础上,提出以网络流量统计为基础、结合会话统计和信用额度机制的全面的DDoS攻击检测方案,并在检测到攻击时,提供TOP 10攻击者数据,以指导DDoS防御工作的进行。该方案的优势在于不仅能应对现有的DDoS攻击,还能应对未知的DDoS攻击。本课题研究的理论最终得以应用在项目实践,经过充分检测证明可以达到快速且相对准确的检测攻击的目的,成功通过了合作单位的验收并应用于商用产品上。本课题所研究的DDoS攻击检测方案,可以部署在靠近攻击者的网络,也可以部署在靠近被攻击者的网络(即被保护网络),对于其他的分布式拒绝攻击的防御也有一定的借鉴和参考价值,有广泛的应用前景。