针对当前DDoS防御方法的不足，提出了一种基于漫游蜜罐的DDoS两阶段防御模型。该模型在第一阶段根据DDoS攻击的初期特征，建立简单高效的统计预警模型，并触发下一阶段防御；在第二阶段，应用秩和检验法自动选取检测特征，根据到重心的距离甄别合法与非法流，并对合法流进行漫游。实验结果表明，该模型能较早发现攻击，检测精度高，响应及时。