摘要：本文介绍了DDoS攻击的原理和传统DDoS检测防御系统的缺点，提出了一种全面、主动、有效的DDoS防御模型，引入了移动Agent技术、Honeypot技术以及MVP技术。本模型的移动Agent技术真正、有效地实现了分布式检测；Honeypot实现主动防御，诱导攻击进入蜜罐主机，保护真实的网络环境；MVP技术则有效地分离了合法流量和恶意流量。该模型部署和操作简单，具有良好的工程应用前景。

关键词：分布式拒绝服务 移动agent honeypot mvp 

单位：华南师范大学计算机学院 广东广州510631