Các cuộc tấn công từchối dịch vụphân tán (DDoS) là một vấn đềnghiêm trọng và thách thức tới mạng Internet. Việc này yêu cầu ít nỗlực ởphía kẻtấn công, vì một lượng lớn các máy móc tham gia vào cuộc tấn công, và các công cụcũng nhưcác mã kịch bản tự động cho việc khai thác và tấn công có thểdễdàng được tải vềtừmạng và triển khai. Nói cách khác, việc ngăn chặn tấn công là vô cùng khó khăn do một lượng lớn máy móc tham gia tấn công, việc sửdụng lừa đảo địa chỉnguồn và sựgiống nhau giữa truyền thông hợp lệvà tấn công. Nhiều hệthống phòng thủ được thiết kếtrong các viện nghiên cứu và các hiệp hội thương mại đểchống lại các cuộc tấn công DDoS, nhưng vấn đềvẫn hầu nhưchưa được giải quyết. Luận văn này sẽgiới thiệu hệthống phòng thủDDoS source-end được gọi là D-WARD và sựtriển khai các hệthống D-WARD theo mô hình mạng các node hàng xóm. D-WARD ngăn chặn các cuộc tấn công đi ra từcác mạng được triển khai. Sựphòng thủsource-end không là giải pháp hoàn toàn với các cuộc tấn công DDoS, vì các mạng không được triển khai vẫn thực hiện các cuộc tấn công thành công, nhưng D-WARD có thểtìm ra và ngăn chặn đáng kểcác cuộc tấn công DdoS khi nó được cài đặt. Nhược điểm của hệthống D-WARD là các hệthống D-WARD không liên lạc được với nhau. Và trong luận văn này sẽthảo luận vềviệc triển khai các hệ thống D-WARD theo mô hình mạng các node hàng xóm. Khóa luận gồm có 4 chương. Chương 1: Giới thiệu sơlược vềtấn công từchối dịch vụ(DoS) và tấn công từ chối dịch vụphân tán(DDoS), đồng thời cũng giới thiệu vềphòng thủDDoS: các thách thức phòng thủ, mục đích phòng thủ, giải pháp, điểm phòng thủvà phòng thủphân tán. Chương 2: Khóa luận giới thiệu vềD-WARD: kiến trúc, các thành phần của DWARD và sựtriển khai các thành phần đó. Chương 3: Khóa luận đềcập đến việc mởrộng D-WARD: giới thiệu các phiên bản của D-WARD, sựtriển khai trên mạng các node hàng xóm. Chương 4: Cài đặt và kết quả đạt được khi triển khai trên mạng các node hàng xóm. Chương 5: Phần kết luận.