一种旁路式拒绝服务攻击的侦测与缓解的方法，属于网络技术领域。具体为：将用于侦测与缓解拒绝服务攻击的计算机以旁路方式接入网络，将其网卡设置成侦听模式；建立记录表；根据读取到的网络数据包，更新记录表，并累计计数；查找记录表内计数超过允许最大数的记录，在这些记录中找出没有在规定时间内对目的主机的SYN报文段作出确认应答的记录；根据查出的记录表，伪装成目的地址的主机往源地址主机发送数据通讯结束的数据包；伪装成源地址主机往目的主机发送数据通讯结束的数据包，使目的主机释放相应资源；从该记录表集合中清除该记录。本发明在不影响计算机网络服务的正常运作的情况下，从根本上解决了拒绝服务攻击防范中的最难以防御的难题。