随着计算机网络的迅猛发展,Internet的安全问题日益严重,以SynFlood为代表的DoS攻击更是愈演愈烈,成为人们关注的焦点。本文在对现有DoS攻击方式及防御手段进行总结之后发现:对DoS攻击防御的焦点集中在对SynFlood攻击的防御上,而现有的针对SynFlood攻击的容侵方式存在着诸多问题,因此研究针对SynFlood攻击的容侵技术有着重要意义。入侵检测是容侵的前提。本文提出了将多维二进制搜索树(KD树)应用于DoS攻击检测的方法。将网络数据流抽象为多维空间的矢量点,用KD树对数据进行组织、建立用户轮廓并以此为基础实现了一个异常检测系统。通过实验给出了系统对DoS攻击的检测效果。接下来本文分析了SynFlood攻击原理。利用排队论对系统接收网络报文的过程进建模,为系统容忍SynFlood攻击打下了理论基础。之后在详细分析TCP协议中三次握手过程的基础上,提出了基于核外存储的SynFlood攻击容忍算法(OCAT),给出了算法的伪代码描述及时间复杂度分析。最后本文以SynCookie方法作为对比,在不同参数条件下给出了OCAT方法受到SynFlood攻击时的容侵效果。实验结果表明,OCAT方法对SynFlood攻击有较好的容侵效果。