随着网络信息技术的高速发展和广泛应用,web应用服务类型变得更加复杂多样。随之也带来网络攻击的巨大变化,网络攻击开始向低门槛、高破坏力、高隐蔽性发展,并且逐渐向网络高层协议发起攻击。在所有的应用层攻击方式中,DDOS攻击无疑是危害最大的一种。与网络层DDOS相比,应用层的DDOS攻击具有流量低、隐蔽性强、检测难的特点。如何有效防御针对应用层协议的DDOS攻击已成为维护网络秩序的亟需解决的问题。首先,本文介绍了应用层DDOS攻击的研究背景,然后对应用层的两种最重要协议——HTTP协议和DNS协议的DDOS攻击做了分析,并分别提出了检测方法。其次,针对HTTP协议的两种DDOS攻击——HTTP-Flood和慢速连接攻击,本文提出了一种基于相似系数的检测方案,分析不同攻击发生时源IP地址、数据包等多种属性熵值的差异,通过jaccard相似系数得到相似值并进行比较,从而实现对HTTP协议的DDOS攻击的高准确检测和区分。再次,针对DNS协议的DNS放大攻击,本文提出一种基于K-means++算法的检测方案,通过分析攻击发生时请求率、信息增益率等属性的熵值与正常流量的差异,对数据进行聚类计算和阈值分析,同时使用HOP-count跳数计数法过滤非法流量包,实现有效准确的检测识别DNS放大攻击并过滤攻击流量。通过实验结果对比此方案检测率更高,错误率更小。最后对本文工作进行总结,并对进一步的工作进行展望。