分布式拒绝服务(DDoS)攻击是互联网目前最大的威胁之一,而且随着网络的普及以及网络技术的发展,防御也变得愈加困难。该文在分析DDoS攻击原理及攻击特征的基础上,提出了基于流量清洗技术的DDoS攻击防御系统,并结合策略统计技术介绍了该防御系统的应用方案及其优势。