通信信息技术的发展,使得网络成为了全球信息基础设施的主要组成部分。在网络给我们带来了方便与快捷的同时,网络安全问题也不断地暴露出来。在众多的网络入侵行为和攻击中,拒绝服务(Denial of Service,DoS)攻击是一种利用合理的请求来占用过多的服务器资源,从而使服务器被动的拒绝为合法用户提供服务的攻击方式,是当今网络安全的最大威胁之一。而分布式拒绝服务攻击(Distributed Denial of Service,DDoS)加大了攻击的强度,提高了攻击者的隐蔽性,具有更大的危害性。本论文主要针对应用层DDoS攻击,设计了一种基于模糊综合评判模型的检测方案,重点研究针对应用层DDoS攻击的评价因素提取及其检测方法的实现等关键技术。本文首先深入分析了传统DDoS攻击和应用层DDoS攻击的基本原理及区别,介绍了攻击所利用的HTTP协议,并针对应用层DDoS攻击的典型代表—CC攻击进行了全面的分析讨论。在此基础上,提出了符合应用层DDoS攻击特征的评价因素集。接下来,介绍了模糊综合评判模型以及该模型在实际当中的应用,重点讨论了其中的隶属函数以及权重因子的确定,并设计了基于模糊综合评判模型的应用层DDoS攻击检测方案。该方案在模型建立初期建立了一个明确的符合应用层DDoS攻击特点的评价因素集,并为各因素选择了恰当的隶属函数,提出采用AHP层次分析法对各因素进行权重的分配,以使检测结果更为合理。然后我们在Linux环境下编程实现了对攻击数据包的捕获和攻击特征的提取,并对特征集进行综合评判。最后,我们通过模拟不同强度的应用层DDoS攻击对检测方案进行测试,证明了该检测方案具有较好的可行性与可靠性。