随着互联网技术的不断发展和广泛应用,网络在当今的社会活动中发挥着不可替代的重要作用。然而网络的安全性问题也愈发严重,各种网络攻击层出不穷,不仅造成了越来越大的经济损失,严重的甚至影响到了社会的稳定。网络安全问题极大制约了网络应用的发展,已经引起了人们的广泛关注分布式拒绝服务(DDo S)攻击是目前对网络安全威胁最大的一类攻击,该类攻击易实现、难预防并且攻击效果明显,能够大幅度降低网络性能和服务质量,甚至使网络服务崩溃,使得用户不能正常使用网络服务。在当前互联网的攻击行为中,接近80%的攻击来自于DDo S攻击,因此,针对DDo S攻击的防御技术研究成为网络安全的迫切需求,具有重要的实际应用价值。针对以上情况,本文开展了以下研究工作:首先,分析了DDo S攻击的方法和原理,总结了DDo S攻击形式的分类和目前几种典型的DDo S攻击方式。然后,本文针对真实的应用系统,设计了一套基于流量清洗策略的DDo S攻击防御系统,该套系统的主要特点是其防护策略具有动态调整机制,能够根据所识别到的不同攻击类型启用针对性的清洗技术,最大限度的提升了整套系统的防护能力。最后,本文基于实用场景搭建了攻击防御系统模拟实验平台并对上述设计方案进行实验验证。在平台中增强了攻击模块的攻击种类设计,先后实现了SYN Flood,UDP flood,ICM Flood,HTTP GET和混合攻击等几种典型攻击方式,并实现了白名单防护策略。同时对平台进行了功能模块正确性测试实验和典型攻击分项测试实验及结果分析。实验结果表明,本文设计的DDo S攻击防御系统具有良好的DDo S防御效果。