DDoS(Distributed Denial of Service,分布式拒绝服务)攻击是一种通过耗尽受害者主机资源而使得它不能提供正常服务能力的攻击。随着最近几年云计算的高速发展,DDoS也渐渐的开始攻击云环境,并且攻击目的直指应用基础设施。虽然目前对于DDoS攻击的入侵检测技术已经比较成熟,但是云环境中出现的一些新的特性使得对于DDoS攻击进行新的专门的研究。本文首先对DDoS攻击的发展和原理进行介绍,并且对云计算的特点和存在的安全隐患进行分析。接下来根据DDoS攻击的特点,在提出检测防御模型的设计需求和设计目标以后,提出基于云计算DDoS攻击防御模型——DDCC模型。本文主要的贡献有以下几点:(1)对DDoS研究分析的基础上提出应用检测方法,使用检测方法结合云计算强大的数据存储能力和计算能力准确识别DDoS攻击流量。通过使用基于特征检测方法结合基于行为检测方法来检测网络中流量。(2)提出在检测到DDoS攻击以后对攻击流量进行控制算法,在系统遭受DDoS攻击时通过使用该算法来调整网络传输质量。(3)设计出基于分布式防御DDoS攻击模型,各模块分工合作,通过管理模块对各个模块进行调度来共同防御DDo S。最后,本文对数据检测算法和基于速率限制算法进行仿真实验,通过实验验证两个算法的有效性,最后通过理论对DDCC模型进行分析,并对今后的工作进行展望。