DoS(Denial of Service Attack,拒绝服务攻击)是互联网领域危害最大的攻击方式之一,其通过瞬间大量占用网络带宽或者系统资源,使服务器无法响应合法用户的请求,从而造成拒绝服务。而分布式拒绝服务攻击(Distributed Denial of Service Attack)则是通过控制大量的机器,形成僵尸网络发动DoS攻击,极大地增强DoS攻击的效果,给系统造成严重威胁。本文针对常见的洪水式DDoS攻击、SYN Flood攻击、HTTP慢速攻击三种攻击方式,引入粗糙集理论和安全本体推理理论,实现DoS攻击安全威胁影响的定性和定量评估。主要工作内容有:1)基于粗糙集理论的定量安全威胁评估方法。通过测量攻击前后相关的网络和系统指标变化,利用粗糙集理论的属性重要性计算理论评估各指标的重要度并进行约简,以确定用来评估DDoS攻击的有价值的指标,然后对这些指标进一步进行加权求和,得出安全态势值,并最终生成态势值曲线。2)基于安全本体推理的定性评估方法。通过使用OWL语句书写相关推理规则,并将OWL本体语句所描述的系统状态输入推理机进行推理,定性地判断系统的安全状态,并给出具体的DDoS攻击类型。通过实验验证,基于粗糙集理论的评估方法可以定量的评估系统的安全威胁状态,起到及时告警的作用;而基于安全本体推理的定性评估方式可以有效地弥补定量评估方式的不足,实现DoS攻击安全威胁的定性评估。本文从定性和定量两个角度评估DoS攻击对系统安全造成的影响,可以对系统的安全状态做出准确、有效的评估。