分布式拒绝服务攻击（DDOS）非常容易地发起攻击，却很难被阻止和追踪，针对DDOS的防御和追踪技术是安全界研究的热点。本文描述了传统防范拒绝服务攻击（DOS）的方法，并描述了针对协议和带宽消耗的DDOS攻击的防御技术，对其中的Synflood攻击的防御方法和原理进行了详细论述，最后给出了进行欺骗追踪的有效方法。