随着网络的不断发展,网络安全逐渐成为人们关注的对象。以拒绝服务攻击(DoS,Denial of Service)为基础,不断发展形成的分布式拒绝服务攻击(DDoS,Distributed Denial of Service),因其易于攻击、难于防范和跟踪,成为了当今网络安全主要的威胁之一。蜜罐是一种安全资源,它的价值体现在它被探测、攻击或者摧毁的时候。蜜罐可以缓解攻击,同时为管理员提供额外的、有价值的信息,而其本身并不修改任何信息。蜜罐与入侵检测等传统的安全模型相比,更具有主动性、交互性和学习性。但是蜜罐又不同于其他的防御系统,它不能对攻击进行控制和阻断。为了能够对DDoS攻击进行有效的防御,本文在系统分析DDoS攻击的原理和特点后,总结了现有防御DDoS攻击模型的不足,提出了应用蜜罐技术和入侵检测技术来共同防御DDoS攻击的新模型。该模型利用虚拟蜜罐系统引诱攻击者,分流攻击流量,利用入侵检测系统对已知攻击进行检测、拦截,同时使用入侵检测系统与内部蜜罐系统一起捕获未知攻击流量,收集分析攻击流量,共同防御DDoS攻击。防御模型的具体设计和实现在本文中有详细的描述,包括整个防御模型的设计,防御模型中虚拟蜜罐系统的实现,内部蜜罐系统的实现,入侵检测系统的实现以及服务器群的安全控制,日志报警等关键技术的分析与实现等。