DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当被攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高,它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了 - 目标对恶意攻击包的"消化能力"加强了不少，例如你的攻击软件每秒钟可以发送3,000个攻击包，但我的主机与网络带宽每秒钟可以处理10,000个攻击包，这样一来攻击就不会产生什么效果。
这时候分布式的拒绝服务攻击手段（DDoS）就应运而生了。你理解了DoS攻击的话，它的原理就很简单。如果说计算机与网络的处理能力加大了10倍，用一台攻击机来攻击不再能起作用的话，攻击者使用10台攻击机同时攻击呢？用100台呢？DDoS就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。
高速广泛连接的网络给大家带来了方便，也为DDoS攻击创造了极为有利的条件。在低速网络时代时，黑客占领攻击用的傀儡机时，总是会优先考虑离目标网络距离近的机器，因为经过路由器的跳数少，效果好。而现在电信骨干节点之间的连接都是以G为级别的，大城市之间更可以达到2.5G的连接，这使得攻击可以从更远的地方或者其他城市发起，攻击者的傀儡机位置可以在分布在更大的范围，选择起来更灵活了。
2008年随着Web2.0的继续兴盛,以及股票、证券等热点话题的持续升温，使得基于网络应用的各种电子商务、金融、电信、门户网站等企业面临更加严峻的安全形势。
从前几年的Yahoo、亚马逊、CNN及最近淘宝等为代表的被攻击事件可以看出，分布式拒绝服务攻击(DDoS)的技术发展非常迅速，所造成的破坏也更加严重。目前已成为大型网站和网络服务器运营商的一项主要安全威胁。
DDoS已成网络公害
DDoS被设计为通过暴力手段淹没目标网络的行为，从而使受害者无法处理合法的请求。在多种表现形式中，通常我们看到的是流量拥塞和带宽消耗，而不是应用资源。
东软网络安全产品营销中心副总经理李青山指出：“就当前攻击的形势和特点来看，拒绝服务攻击中尤以DDoS的破坏力最强，攻击效率最高，危害也更为严重。DDoS尤其对企业的网络型业务构成的威胁最为严重，造成的经济损失也十分巨大。它同时也是一种很难用传统办法去防护的攻击手段，服务器、带宽都是它的攻击目标。和交通堵塞一样，DDoS已经成为一种网络公害。”
Arbor Networks联合创始人及CTO罗马伦博士表示，DDoS攻击并不是什么新发现，其强度和大众化在过去十年中伴随僵尸网络Botnets的上升而不断增长。僵尸网络提供DDoS所需的“火力”：带宽、计算机以及网络基础设施等攻击。在2006年，大约占总数一半的僵尸网络中，至少发生了一次DDoS攻击。
Arbor Networks的一份全球网络基础设施报告显示，僵尸网络及DDoS攻击已经成为对互联网服务提供商(ISP)网络今天最大的单一威胁。
Arbor Networks公司观察到的网络用户最大的持续DDoS攻击，在2003年是2.5Gbps，到2008年最大的持续袭击规模超过40Gbps。使互联网服务供应商感到事态更加复杂的一个事实是，中级“业余”攻击和多达数十Gbps的“专业”攻击差距日益扩大，其中涉及成千上万的僵尸主机。