拒绝服务(Denial-of-Service，DoS)是网络安全的主要威胁之一。拒绝服务的攻击形式多种多样，其中大部分的攻击是针对Internet协议和Internet体系结构中的漏洞进行的，其余的是利用特定应用程序的缺陷。TCP／IP协议族和Internet体系结构中安全和可靠性的缺乏是导致网络资源可用性的缺乏-网络拒绝服务(Network-DoS，N-DoS)发生的两个主要因素。 本文分析了TCP／IP协议族的特征及其漏洞，阐述了不同的网络拒绝服务是怎样利用这些漏洞的，研究了在基于互联网协议的网络中网络拒绝服务的检测和防御。 本文按照协议类型、N-DoS特征和攻击者的意图，对N-DoS进行了分类。分析了每种网络拒绝服务产生的原因，研究了目前常用的拒绝服务攻击检测方法。提出了一种基于隐马尔可夫模型(Hidden Markov Model，HMM)的网络拒绝服务攻击的异常检测方法。并把该方法与基于模式匹配的误用检测技术相结合，设计和实现一个网络拒绝服务攻击检测系统。该系统不但能检测已知的N-DoS攻击，还具有检测未知攻击的能力。从而避免了传统的基于误用检测技术的检测系统的缺点，提高了系统的检测能力和灵活性。 论文详细描述了系统的功能、结构、总体设计和各组成部分的实现，并通过实验对系统的性能和运行效果进行了评测与分析。实验结果表明，系统可以有效的检测网络拒绝服务攻击。