DDoS攻击是目前对网络安全危害最大的因素之一,其实施相对简单,但影响却非常恶劣。DDoS攻击以阻止正常服务为目的,给互联网带来了极大的经济损失,严重影响了网络应用向更加深入和更加广阔的方向发展。本文详细介绍了DDoS攻击的主要方法、体系结构、攻击过程以及攻击工具等相关内容。然后总结了DDoS攻击检测和过滤的研究现状与基本原理,并且给出了一些典型的检测和过滤的方法。本文主要研究的是DDoS攻击检测和响应技术,并且以骨干或者核心网络为着眼点,意在遏制或者减缓对整个网络有较大危害的DDoS攻击。为了更加准确的检测和响应DDoS攻击,本文将整个骨干网数据流按协议分成四类:TCP、UDP、ICMP以及Others。然后依据每一类协议的特点以及整个骨干网络数据流的特点,分别设计了各协议的检测方法和过滤策略。在此基础上,本文提出了一个宽松的分布式DDoS攻击检测和响应的系统模型,并给出了详细处理流程和各参数的设定值。最后通过使用真实骨干网络数据和真实DoS攻击数据叠加的方法,验证了本文提出的各协议的检测方法和过滤策略的有效性。并且我们搭建了一个包括210个节点的三层网络模拟环境,通过修改ns2中的相关代码,分别完成了对各种TCP和UDP攻击的检测和响应的测试工作。通过对检测和响应的结果显示和相关分析,验证了本文提出的系统模型的有效性。