DDOS攻击(Distributed Denial of Service Attack),即分布式拒绝服务攻击,具有易于发起、难以防范、危害大的特点,一直以来都是互联网上难以治愈的顽疾。DDOS攻击除了传统的基于网络层与传输层的形式,近些年又出现了针对应用层的新型DDOS攻击。本文的工作内容是研究如何设计与实现,可以有效挫败这两类DDOS攻击的高性能防御系统。对于传统的DDOS攻击已经有了很多成熟的防御系统。但是随着计算机硬件和网络带宽的扩展,使得用以发起DDOS攻击的僵尸机器有更强的攻击能力,受攻击的目标网络可能出现的恶意数据洪流也变的更大。这使得现有传统DDOS攻击防御系统的性能面临更大的挑战。本文第一项工作便是并行现有的传统DDOS防御算法,利用通用多核架构平台实现一个高性能的防御系统。新型的应用层DDOS攻击相对于传统DDOS攻击更加难于防范,危害也更大。本文第二项工作是针对新型应用层DDOS攻击,提出了有效的防御方案,并基于通用多核架构平台高性能地实现该方案。由于这两项工作基于同一个基于多核的高性能数据包处理平台,使得它们可以在一起工作,构成一个完整的可以有效挫败这两类DDOS攻击的高性能防御系统。多核时代都已经到来,如何并行现有网络应用程序使得它们在多核架构上可以获得更高的运行性能以适应激增的网络数据流,是一个很有价值的课题。本文基于通用多核架构实现了一个高性能的DDOS防御系统,在这项工作的基础上我们希望总结出一套关于以上课题的可行方案。