随着计算机的普及以及网络技术的不断发展,它们在给人们带来诸多便利的同时,网上各种未授权访问、非法窃取网络资源、DoS、DDoS、甚至恶意攻击与破坏等事件也层出不穷,给网络运营商和计算机用户造成巨大的经济损失。虽然网络安全技术在不断发展,但是网络攻击技术也在不断发展。这就形成了一场无止境的技术对抗赛,在这场对抗赛背后是溯源技术的缺失。溯源技术指的是将内容、网络行为以及应用行为等追溯到该行为发起者的一种技术。IP网络缺乏足够的溯源能力是造成溯源技术缺失的主要原因,也直接导致了打击网络犯罪的法律法规缺少足够的技术支撑。目前IP网络溯源能力比较弱,根源在于网络协议和操作系统的缺陷,IP协议本身无法验证源地址段中的IP地址是否是发送者的IP地址。比如一台机器可以将自己伪装成另一台机器甚至是路由器。　　 与此同时,随着移动互联网技术的快速发展,移动互联网规模不断扩大,业务应用也日趋复杂。在移动互联网快速发展的同时,移动互联网络中也出现了越来越多的犯罪,比如淫秽色情内容的传播,非法消息的发布等等。之所以移动互联网络犯罪屡禁不止,其根本原因同样是网络溯源技术的缺失。要从根本上打击该类违法行为,杜绝网络犯罪.就需要为针对网络违法行为的法规提供有效的溯源技术支撑,在根本上威慑网络犯罪。　　 在本文中,首先介绍了GPRS网络IP地址溯源系统的技术背景和应用背景。然后讨论了当前存在的IP地址溯源技术并对他们依次做了分析评价,并提出了GPRS网络IP地址溯源系统的方案。接着,分别从功能需求和性能需求等方面分析了GPRS网络IP地址溯源系统的需要,提出了GPRS网络IP地址溯源系统的架构:功能结构、软件结构以及物理结构。按照功能将系统划分成多个功能模块:信令采集合成模块、防火墙日志采集模块、防火墙日志适配模块、TDR合成模块、入库模块、前端展示模块等。接着作者依次对各个功能模块的实现进行了详细的说明。然后,介绍了系统的部署运行情况,并对系统进行了全面测试,验证了GPRS网络IP地址溯源系统的可行性和有效性。最后,提出了该系统存在的一些问题以及可以改进的地方,提出了进一步的研究工作。