分布式拒絕服務(wù)（DDoS）攻擊是一類(lèi)常見(jiàn)而又難以防范的網(wǎng)絡(luò)攻擊模式，對(duì)Ineternet網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行構(gòu)成了巨大的威脅。DDoS攻擊的分類(lèi)是計(jì)算機(jī)網(wǎng)絡(luò)攻防對(duì)抗研究的一項(xiàng)重要而急迫的任務(wù)。本文介紹了DDOS攻擊的原理、方法、一般概念，通過(guò)研究DDoS攻擊前準(zhǔn)備和攻擊實(shí)施采用的方法，攻擊過(guò)程中在被攻擊方和中間網(wǎng)絡(luò)表現(xiàn)出的特征，依據(jù)分類(lèi)方法的特性，設(shè)計(jì)了一種基于集合論模型的DDoS的分類(lèi)方法，從攻擊準(zhǔn)備和攻擊實(shí)施在這兩個(gè)相對(duì)獨(dú)立的方面分別描述。
把各種不同的分布式拒絕服務(wù)攻擊實(shí)例作為基本的信息原子，通過(guò)擴(kuò)展引用圖可以清晰的表述不同的主題與信息原子的聯(lián)系。通過(guò)精簡(jiǎn)分類(lèi)樹(shù)可以清晰的反映出針對(duì)特定攻擊實(shí)例的不同主題之間的聯(lián)系。針對(duì)每一種具體形式的拒絕服務(wù)攻擊行為，利用分類(lèi)方法“自底向上”進(jìn)行匹配關(guān)聯(lián)，凡是匹配的主題，把它作為槽看待，分類(lèi)樹(shù)中的節(jié)點(diǎn)，則可以作為框架表示法中的側(cè)面，由此實(shí)現(xiàn)該拒絕服務(wù)攻擊行為的框架表示。以分類(lèi)方法作為特征表示與分析的信息來(lái)源，通過(guò)不斷深化和聚類(lèi)，提取表示不同類(lèi)型拒絕服務(wù)攻擊的特征，為設(shè)計(jì)出更好的防御方法提供重要依據(jù)。