随着网络攻击技术的不断发展,网络攻击行为呈现出不确定性、复杂性和多样性的特点。协同式网络攻击是指多个攻击者通过协同的方式,运用多种攻击方法和手段对目标实施的有组织的攻击,其危害性更大,更加难以防范。开展协同式攻击建模与仿真对于深入研究协同式攻击行为,分析协同式攻击造成的影响和相应对策具有重要意义。DDoS攻击是一种典型的协同式网络攻击,论文研究探讨了基于多Agent的DDoS攻击建模与仿真问题。首先,分析了协同式攻击和DDoS攻击的技术机理,总结了其攻击行为特征;其次,分析比较了常用的攻击建模与仿真方法,针对DDoS攻击行为特征研究了基于多Agent的建模方法及其应用于DDoS攻击建模的优势;然后,从物理模型、行为模型和交互模型三个方面建立了基于多Agent的DDoS攻击模型MADAM,设计了MADAM中Agent的组成结构和知识库,给出了攻击行为的表示方法,设计了MADAM模型的通信机制和协作机制;最后,在HLA框架下,设计开发了DDoS攻击仿真原型系统,对MADAM模型进行了应用验证。