随着Internet的飞速发展,网络已成为人们日常生活中不可缺少的一部分。但是,随之而来基于网络的计算机攻击也愈演愈烈,网络攻击者大都使用伪造的IP地址,使受害者很难确定攻击源的位置,从而不能实施有针对性地保护策略。特别是,近年来,分布式拒绝服务(DDoS)攻击成为Internet面临的主要安全威胁之一。现有的传统防御措施如防火墙、入侵检测系统等都只能被动地抵御攻击,防御效果不理想。而IP追踪技术,这一能够定位攻击源的新型防御技术,不但可以逆向追踪攻击源和非常有效地检测这种攻击,并为后续的安全措施提供有效信息,从而使得它成为网络主动防御体系中的重要一环。本文首先深入分析了当前主要的IP追踪技术在不同追踪实施环境下的优缺点,对其性能进行综合评价。然后剖析了DDoS攻击的原理,指出IP追踪技术在DDoS攻击防御中的重要作用和意义。最后,通过综合权衡,特别是从实用和可行性方面考虑,本文对确定性包标记这一IP追踪技术进行改进,使其可行性更强,追踪效果更好。并使用上述IP追踪技术对现有的DDoS防御技术进行了改进,使当前的防御系统不但可以及时有效地过滤大部分恶意攻击包,提高合法流量的整体吞吐量;而且可以重构攻击路径,追踪攻击源,追究攻击者的法律责任。