该论文提出了一种名为 Lemon 的网络级 DDoS 检测系统，旨在解决在网络核心进行大规模流量测量时，传统方案依赖路由信息或需逐流维护状态而导致的扩展性差、部署复杂等问题。核心创新在于实现一种"路由无关"（routing-oblivious）的逐流测量机制，使得系统无需感知具体路由路径或修改现有网络设备，即可准确统计网络中各条流的流量特征。Lemon 通过精心设计的哈希与采样算法，在保证测量准确性的同时显著降低内存和计算开销，能够基于流量特征实时识别异常波峰，从而在攻击早期发现分布式拒绝服务（DDoS）事件。实验部分（基于真实网络流量数据与原型实现）验证了 Lemon 相比现有方法具有更高的检测精度和更低的资源消耗，并能适应高速网络环境。该研究对于在网络核心部署轻量级、可扩展的 DDoS 检测方案具有理论参考价值，适合网络测量、流量分析与安全监控方向的研究人员阅读。