【摘要】目前,互联网在地方电力系统信息化中得到了广泛的应用,如何保护这类网络系统免受网络攻击(主要是DDoS攻击)已经成为迫切需要解决的问题之一。在成本最小化的基础上提出了一种利用"可变参数(CP,Changeable Parameter)"原则防御DDoS攻击的方法,利用该原则构建的防御系统,不但能保证较低的误警率和漏警率,而且能有效地保护网络或服务器免受DDoS攻击。