网络层DDoS攻击利用攻击者的控制程序，控制大量的主机向目标主机发送大量的数据包，从而使目标主机无法正常处理网络请求。网络层DDoS攻击的原理是利用攻击者发送的大量数据包，占用带宽和处理资源，使得真正的合法用户无法访问到目标主机提供的服务。攻击者使用各种手段，如隐蔽通道、漏洞扫描、僵尸网络和广告木马等手段，对目标主机进行攻击。