DDOS攻击一直是Internet面临的最为严峻的威胁之一,主要通过连续向攻击目标发送超出其处理能力的过量数据,消耗其有限的网络链路或操作系统资源,使之无法为合法用户提供有效服务。许多著名网站,如Yahoo、Amazon及CNN等都曾因DDOS攻击导致网站关闭。过去的几年中,DDOS攻击技术不断发展,造成的破坏性也越来越大,应用层DDOS攻击和低速率DDOS攻击就是其中典型。应用层DDOS攻击能够以相对较小的资源来发动破坏性较大的攻击；而低速率DDOS攻击能够避开IDS的检测,长期危害被攻击系统。本文针对低速率DDOS攻击,研究基于熵的DDOS攻击检测,主要工作如下：一、概述DDOS攻击的现状,包括原理、类别和典型应用,详细介绍应用层DDOS攻击和低速率DDOS攻击。二、研究DDOS攻击检测的国内外现状,对具有代表性的检测技术做详细分析和总结。三、研究表明,基于熵的DDOS攻击检测方法适合于检测低速率DDOS攻击。在详细介绍了此方法的原理、特点和实现算法的基础上,针对现有检测方法中存在难以确定最佳检测阀值的问题,提出一种改进的基于熵的DDOS攻击检测方法。此改进的检测方法不设定最佳的检测阀值,而是将DDOS攻击细分为不同的威胁等级,对每个威胁等级的攻击进行不同次数的检测,以提高对低速率DDOS攻击的检测准确率并降低误报率。在NS2上进行的模拟实验验证了此检测方法的可行性,在KDD99数据集上进行的实验则测试了其对实际网络流量的检测效果。实验结果表明此检测方法能快速响应高速率DDOS攻击,准确检测低速率DDOS攻击,在原有方法上进一步提高了检测的准确率并降低了误报率。