21世纪是信息化时代,人们已经习惯从互联网获取所需的信息,互联网和人们生活、学习、工作的关系越来越密切,相应的人们对互联网安全的要求也越来越高。DDOS攻击是互联网最有威胁的攻击方式之一,它轻则阻止服务器为合法用户提供正常服务,重则瘫痪整个互联网。目前很多网络安全公司或研究所都提出了对抗DOS/DDOS攻击的解决方案,初级的DDOS攻击方法如：TCP SYN FLOOD等,已经很难产生威胁,所以有必要研究更加隐蔽的DDOS攻击方法及其响应算法。本文首先介绍了网络协议阻断DOS攻击的定义,再现网络协议阻断DOS攻击所需要的工具。接着详细分析了链路层和传输层网络协议,找出协议中存在的漏洞,同时利用网络协议分析和网络协议逆向工程技术,提取雅虎通、MSN Messenger, ICQ、SOQ、SMTP协议、POP3协议、飞信的网络特征字串。然后,在充分考虑软件的易用性、健壮性以及可扩展性的情况下,设计和实现了网络协议阻断DOS攻击测试程序,再现了网络协议阻断DOS攻击。最后,分析网络协议阻断DOS攻击产生的网络异常流量,设计响应算法,根据响应算法实现网络协议阻断DOS攻击响应测试程序,结合网络协议阻断DOS攻击测试程序和网络协议阻断DOS攻击响应测试程序,测试网络协议阻断DOS攻击的响应算法,结果显示该响应算法能够准确发现网络协议阻断DOS攻击,达到了预期的目标。论文最后对网络协议阻断DOS攻击响应机制进行了总结,指出了响应算法的优点和需要改进之处,并对网络协议阻断DOS攻击响应算法的前景做了展望。