提出一种基于流量监控的针对Web服务的DDoS攻击防范机制。使用Linux内核的安全选项、Linux虚拟服务器、iptables防火墙以及基于类的排队等技术搭建防范DDoS攻击的Web服务器系统环境，设计、实现了流量监控器和分析工具来检测可能发生的DDoS攻击，并降低其危害。实际测试表明，该机制能有效检测和防范常见的针对Web服务的DDoS攻击。