1、隨著現(xiàn)代高科技的發(fā)展，網(wǎng)絡已經(jīng)成為個人生活、企業(yè)服務、商業(yè)活動以及科學研究必不可少的一部分。但同時，網(wǎng)絡安全也就越來越成為網(wǎng)絡應用的關鍵。從網(wǎng)絡普及的那天開始，網(wǎng)絡犯罪就從來沒有停止過，相反有愈演愈烈之勢。通過檢測和調查發(fā)現(xiàn)，現(xiàn)今的網(wǎng)絡攻擊又以分布式拒絕服務攻擊(DDoS)為主。DDoS的研究成為當前國內外網(wǎng)絡安全研究的熱點，已經(jīng)引起各國政府、科研部門和業(yè)界的極大關注。目前，DDoS從防御到追蹤，已經(jīng)有了非常多的理論和方法，但這些技術僅

2、能起到緩解攻擊、保護主機的作用，要徹底杜絕DDoS攻擊仍將是一個浩大的工程技術問題。 本文在分析了DDoS攻擊原理、攻擊工具和現(xiàn)有檢測技術的基礎之上，研究并實現(xiàn)了基于分形理論的DDoS攻擊檢測系統(tǒng)，通過多個在線和離線測試案例，檢驗了其效果和性能。實踐證明，分形檢測系統(tǒng)可以快速準確地檢測出DDoS攻擊，延遲時間在3秒左右。與基于規(guī)則匹配的檢測系統(tǒng)相比較，分形檢測系統(tǒng)在準確性、實時性和穩(wěn)定性方面都有優(yōu)勢，并且可以發(fā)現(xiàn)未知類型的攻擊。