拒绝服务攻击是一种常见的网络攻击形式,其目的旨在使受害网络应用丧失对外正常提供服务的能力,对网络安全构成极大的威胁。对于拒绝服务攻击,传统的防御方法几乎完全依赖于攻击特征的选取,面对当前不断发展的拒绝服务攻击技术,往往不能取得理想的防御效果。移动目标防御技术不依赖具体的攻击特征,通过改变自身的结构使攻击者不能准确定位攻击目标,为弥补传统静态防御灵活性不足的缺陷提供了理想的解决方案。本文讨论了一种基于动态网络结构的拒绝服务防御方法,通过动态改变受害服务器集群的网络结构,将通过认证的合法用户重新分配到拥有新地址但对外保密的备份主机上,使系统受攻击部分能避开当前攻击,从而恢复原有的服务质量。由于攻击者可以控制部分合法账户收集系统信息,并通过追踪这些恶意账户随其他用户一起进行的动态迁移发现新上线的备份主机并发起新一轮攻击,在已有研究基础上,本文改进了用户重分配算法,利用重分配结果与恶意用户在全部用户中的分布之间的关系提高参加重分配的用户中正常用户的比例,使更多的正常用户能被重新分配到不含恶意用户的备份主机上而避免再次受到攻击。实验证明,与现有算法相比,本算法能在更少的重分配次数内保护绝大多数的正常用户,在更短的时间内使系统的服务质量恢复到可接受的范围内。云计算技术的快速发展为网络服务提供了更灵活便捷的部署方式,其资源分配弹性化的特点显著降低了动态改变系统配置和资源分配的实现难度,使云平台成为部署移动目标防御系统的理想平台。本文以当前最流行的开源云平台OpenStack为基础,讨论基于动态网络结构的动态防御系统在云平台上的实现。