针对DDoS攻击时受害端中报文段未确认率急剧变化的特点，提出一种有效的DDoS攻击检测方法，以达到在保证告警正确性的前提下缩短检测时间的目的。在受害端对TCP网络流进行检测，在每个时间间隔内统计未确认的报文段数量与总报文段的比率，并在下一时间间隔内对上一时间间隔的序列值进行修正，得到更准确的检测序列值，再运用非参数递归PCUSUM算法检测DDoS攻击。实验结果表明，该方法与CUSUM算法相比，具有更高的检测准确性和更快的检测速度。