随着网络技术的发展,网络安全已经成为一个十分重要的课题.作为一种新型的网络攻击手段,拒绝服务(DoS)攻击近几年在Internet上不断猖獗,许多知名商业网站,甚至政府网站都遭到了攻击.该文研究网络上的拒绝服务攻击问题,并针对最主要的DoS攻击形式之一的SYN Flood攻击,进行了较为深入的研究,开发并实现了一个针对SYN Flood攻击的实用监测模型.该文首先对网络安全的现状做了简单回顾,讨论了目前主要的网络安全威胁以及Intemet的基础协议-TCP/IP协议中存在的安全漏洞.其中特别阐述了利用这些漏洞进行网络欺骗和攻击的手段.其次,对多种DoS攻击的攻击原理、攻击过程和最终危害等内容进行了详尽分析.还简要介绍了分布式拒绝服务攻击这种最新的DoS攻击手段.从中可以清楚地看到DoS攻击工具从单机到群体,从简单到复杂,从独立攻击到分布式攻击的发展过程.然后,在论述针对SYN Flood攻击的监测策略时,该文以SYN Flood攻击监测模型的研究与开发过程为主线,归纳出几种SYN Flood攻击模式,用有限状态机建模方法建立了一个监测模型,引入数据库、NDIS规范、网络监听和多线程等几种关键技术,通过网络监听及跟踪发起连接请求的可疑IP地址建立并实现了一个实用的SYN Flood攻击监测模型,并在实验室的局域网上成功的对监测模型进行了测试和实际运行.最后给出结论并对整个监测模型的进一步改进和继续探索拒绝服务攻击的防范策略,提出了自己的一些看法.