摘要：分布式拒絕服務（DDoS）攻擊是當前互聯網安全的重要威脅之一,攻擊者往往利用系統漏洞控制多個主機構成僵尸網絡,協同向攻擊目標發起攻擊。簡要介紹了目前常見的DDoS攻擊手段,并分別根據部署位置和響應時間對DDoS防御系統進行了分類介紹,綜合分析了各種主要防御系統的工作原理、使用場景和自身特點。