分布式拒绝服务攻击(DDoS,Distributed Denial of Services)是目前主流的破坏性最大的互联网非法攻击形式之一,其具有攻击软硬件成本低、实施攻击方法简单、目标网络设备受到攻击后预防困难等特点,近年来,分布式拒绝服务攻击频发,特别是对于运营商网络来说,因其网络结构复杂,网络设备厂家众多且型号不一,网络设备下所带大客户数量多且对网络质量要求极高,因此,不管是运营商网络设备本身受到不法分子攻击,还是运营商网络设备下所带用户受到不法攻击,都会大量消耗运营商网络设备的软硬件资源,严重时会造成整个网络丢包拥塞,甚至发生网络服务中断。本文首先介绍了目前主流的分布式拒绝服务攻击的攻击侧原理,并且结合近年来中国联通大连市城域网遭受到的恶意分布式拒绝服务攻击的攻击记录,着重对流经核心路由器的TCP/IP协议报文进行抓包分析,对不法分子的攻击方法进行讨论,并且借助SHODAN搜索引擎、NMAP网络嗅探扫描器等网络工具,模拟黑客进行分布式拒绝服务攻击的前期准备,随后研究国内外分布式拒绝服务攻击的防御方式,然后分析了部分现有网络安全设备在运营商城域网中的局限性,并在依据大连联通城域网的拓扑和业务特点,提出抵御分布式拒绝服务攻击的方案,并模拟部署流量清洗中心以及流量回注设备,由于不同的黑客和黑客组织都有自己固定的攻击习惯和攻击方法,因此在大连联通城域网中利用退网服务器搭建了一个蜜罐服务器,引诱黑客此蜜罐服务器进行网络攻击,记录黑客地址与黑客的攻击手段,做到尽早防御,之后提出了错误序列号源认证算法,正确序列号源认证算法和源IP随机变化攻击防御算法,并进行理论分析与实际测试。该论文有图27幅,参考文献52篇。