今天,大多数重要的工作和关键性的服务都依赖于互联网,没有互联网它们将很难正常运转,所以任何网络运行的中断将会带来非常的不便。考虑到互联网最初是针对开放性和可扩展性而设计,并没有太多的考虑到安全性,很显然的,恶意用户可以利用互联网的设计缺陷,破坏大部分服务的运行。在多种网络攻击类型中,拒绝服务(DoS)攻击是当前互联网服务的主要安全威胁,造成大规模的收入损失。分布式拒绝服务(DDoS)攻击是一种大规模合作的DoS攻击,通常由大量被侵占的主机发起。DDoS攻击给世界各地的商业和互联网服务提供商带来日益增长的威胁。TCP-SYN(SYN标志被置位的TCP报文)泛洪攻击是DDoS攻击中最普遍的方式,它影响运行TCP服务进程(三次握手机制建立TCP连接)的主机,现在,尽管它算是比较原始的攻击手段,但仍能看到很多攻击是由它演变过来的,所以TCP-SYN泛洪攻击仍然具有它的研究价值和意义。本文从DDoS攻击体系入手,分析了攻击者的动机,以及他们攻击的实施过程,包括僵尸网络、直接攻击与反射攻击及常用DDoS攻击工具。随后从协议的角度对DDoS攻击进行分类,并就目前采取的防范措施做了简要的介绍。接着,分析并研究了TCP-SYN泛洪攻击原理和其常见攻击类型,在OPNET仿真环境下对TCP-SYN泛洪攻击进行建模仿真。最后,对得出的仿真结果进行分析,研究了TCP-SYN泛洪攻击的危害程度,验证了所建立的TCP-SYN泛洪攻击模型的正确性。