分布式拒绝服务攻击(Distributed Denial of Service, DDoS)是近年来对Internet 具有巨大影响的恶意攻击方式,给互联网业务带来了不可估量的损失。互联网的安全性引起了各个国家、公司的高度重视。互联网的攻击手段层出不穷,而分布式拒绝服务攻击是其中的佼佼者,由于其简单、破坏性很大,而被攻击者广泛使用。目前全球对DDoS 攻击进行防范、检测和反击的研究工作没有实质性的重大突破,没有能准确及时预测DDoS 攻击发生的有效方法,DDoS 攻击的分析和防御是当前网络安全领域的重要前沿。本文阐述了DoS 攻击的原理,对于不同的攻击方式,采用不同的方法进行防御。分析了DDoS 攻击的原理,并对几种常见的DDoS 攻击工具进行了研究,提出了DDoS 的防御措施。本文研究了DDoS 攻击的防护机制、防范策略和源追踪技术,并对现有的防御方法和源追踪技术进行了比较,分析其优点和不足,指出从源头检测和阻止DDoS 攻击应该是解决问题的有效方法。最后设计和实现了基于全状态检测的防火墙。全文分五个部分。第一部分主要介绍分布式拒绝服务攻击的当前概况、课题的意义和实现目标。第二部分介绍相关技术研究,主要讨论了DDoS原理,DDoS 防御(如在边界路由器上过滤攻击报文等)和源追踪的相关技术(如采样标记法等)。第三部分是DDoS 防御系统设计,阐述了Windows数据包拦截技术,论述了总体技术路线和工作流程,阐述了防火墙的具体实现。第四部分介绍了功能和性能测试的结果。第五部分是总结和对未来工作的展望。