Internet的发展给整个社会的科学和技术、经济与文化带来了巨大的推动和冲击。Internet给人们的生活、工作、学习和娱乐带来了前所未有的全新感受。人们对它的依赖程度越来越大,可以说和人们的关系己密不可分。但是,Internet的安全性非常脆弱。分布式拒绝服务攻击(DDoS)是近年来网络上的主要威胁之一。它通过入侵网上的主机,获得广大的网络资源,然后对一些网络或主机进行攻击,具有极大的破坏力,并且难于防范。本文从DoS攻击开始,介绍早期拒绝服务攻击的方法、原理和手段。然后分析了分布式的拒绝服务攻击DDoS,从入侵步骤,到主要的攻击工具,认识到了DDoS攻击的原理和危害。本文主要从预防、检测、缓解和追踪四个方面介绍了DDoS攻击的防御机制。我们发现对抗DDoS的方法很多,但是现在没有能够完全防范DDoS攻击的技术,它需要网络用户、大型网络和主机、ISP的共同努力来实现网络的安全,第四章最后对小型企业网络提出了一些安全建议。第五章提出了一种面向网站的DDoS防御机制,应用图灵测试、SYN cookie等方法过滤攻击,然后应用一定的丢包策略来提高服务器的稳定性。最后,本文提出了一些最近发生的问题,例如Slashdot效应、Botnet等,对网络产生了新的威胁,值得网络社会关注。