本發(fā)明公開(kāi)了一種基于SYN攻擊保護(hù)的反向追蹤DDoS攻擊防護(hù)方法及系統(tǒng)，屬于網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，包括路由器，所述的路由器與若干客戶端連接，所述的路由器與誘導(dǎo)模擬網(wǎng)橋連接，所述誘模擬網(wǎng)橋連接若干誘導(dǎo)模擬客戶端，所述路由器與外部網(wǎng)絡(luò)連接，本發(fā)明提供了基于SYN攻擊保護(hù)的反向追蹤DDoS攻擊防護(hù)方法，在分析攻擊者建立遠(yuǎn)程控制網(wǎng)絡(luò)機(jī)制的基礎(chǔ)上，利用誘騙、跟蹤攻擊者，在獲取遠(yuǎn)程控制網(wǎng)絡(luò)的主要信息后，使遠(yuǎn)程控制機(jī)制失效，從而實(shí)現(xiàn)反向追蹤DDoS攻擊防護(hù)，反向追蹤并主動(dòng)攻擊進(jìn)行防御，從DDoS攻擊體系的各部入手而不是只著眼于攻擊體系末端的防御，因而能更加有效地從整體上抵御DDoS攻擊。