1、引言 　　随着网络应用的日益广泛，网络结构框架已经暴露在众多网络安全的威胁之下，其中拒绝服务(DoS)攻击和基于DoS的分布式拒绝服务(DDoS)攻击最为常见。例如，2000年黑客们使用DDoS连续攻击了Yahoo、ebay、Amazon等许多知名网站，致使一些站点中断服务长达数小时甚至几天，国内的新浪、163等站点也遭到类似的攻击。2001年5月对CERT Co-ordination Ce