Web服务是一种自包含的松耦合应用程序。随着Web服务的广泛应用,其安全问题也日益凸显。由于Web服务运行在开放复杂的环境下,因此Web服务容易遭到来自外界的多种攻击。其中,Do S攻击(Denial of Service,拒绝服务攻击,简称Do S)是Web服务面临的主要攻击之一。当Do S攻击发生时,受攻击的服务器或网络不能正常地接受与处理外界合法请求,导致Web服务质量下降。为了能够较早地对Web服务Do S攻击进行预测与防御,本文所做工作如下:?分析Web服务的安全特性,总结Web服务中存在的主要攻击及其原因,将Web服务Do S攻击作为研究对象,深入了解Web服务Do S攻击的攻击方式、攻击过程及攻击原理,为提出有效的Web服务Do S攻击防御方法奠定基础。?利用随机高级Petri网对Web服务Do S攻击进行建模。利用马尔可夫链与随机高级Petri网的同构特性,将已建随机高级Petri网模型通过合理的转换规则转化为马尔可夫链。根据马尔可夫链的数学特性,计算基于稳定状态概率分布下Web服务受到Do S攻击的概率值,预测Web服务Do S攻击发生的可能性。?分析Web服务的Web服务安全标准Web-Security(WSS),针对WSS中用于Web服务提供者与请求者间的安全令牌,缺乏基于源地址伪造的Web服务Do S攻击防御机制,本文提出一种新的安全令牌,同时采取非对称加密算法RSA算法对安全令牌进行加密。?结合网上购物系统进行案例研究,通过Do S攻击模拟实验,验证了本文所提预测及防御Web服务Do S攻击方法的有效性。