随着互联网的普及,拒绝服务攻击已经成为网络安全的一个严重威胁。如何精确定位网络攻击源具有非常积极的意义,目前已成为网络安全研究的热点之一。论文主要研究概率包标记中的标记概率,解决了已有的静态概率包标记方法不能快速重构攻击路径的问题。论文在深入分析国内外概率包标记技术的基础上,提出了一种动-静态结合的概率包标记方案。该方案在组内的各路由器之间具有静态概率包标记的特性,而在组与组之间又具有动态概率包标记的特性,很好的结合了两者各自的优点。从理论上证明了动-静态结合的概率包标记方案在收敛性上比起已有的静态概率包标记方案有了很大的改进,路由器负担比已有的动态概率包标记方案也有了明显的改善,而最弱链问题仍没有得到解决。因此,进一步提出了一种改进了的动-静态结合的概率包标记方案。该方案中每组中的路由器个数由四个改为两个。该方案很好的解决了已有的静态概率包标记方案存在的最弱链问题。除了上述的收敛性、路由器负担和最弱链问题这三个性能指标外,还提出了第四个性能指标——路由器上存放标记概率所需的存储空间。并证明了在储存和查询路由器的标记概率时,动-静态结合的概率包标记方案要优于动态概率包标记方案。通过实验证明了动-静态结合的概率包标记方案在收敛性上虽然比起动态概率包标记方案仍有不足,但比起静态概率包标记方案有了较好的改进。实验结果表明与理论结果是基本上相吻合的,进一步验证了动-静态结合的概率包标记方案的合理性和有效性。