简介：DDoS（分布式拒绝服务）攻击是Internet的一个重大隐患，它雇佣Internet上很多的协从主机消耗目的主机和合法客户端之间的临界资源，经常在源端到目地端的通路上造成网络拥塞，达到搅乱正常的Internet操作的目的．现在已有的安全机制对这类攻击没有提供有效的防护措施．大量的攻击机器通过使用源地址欺骗使得现有的跟踪无法凑效，而且攻击者应用合法的数据包和变化的包信息使得描述和过滤攻击流都变得无效．本文分析DDoS攻击的原理和典型的攻击类型，探讨了两种常规检测模型，比较了几种数据挖掘的检测算法，提出了检测算法需要解决的问题．
分布式拒绝服务的研究综述
