随着网络技术和网络应用的发展,网络安全问题显得越来越重要。拒绝服务(DoS)攻击由于发动容易、难于防御和追踪,成为当前网络中最常见也最具威胁的一种攻击方式,给网络带来了极大的危害。因此,研究拒绝服务攻击及其对策极为重要,如何快速、有效的确定攻击源,并及时采取相应防御措施,成为拒绝服务攻击防御研究中最具挑战性也是最关键课题之一。本文介绍了拒绝服务攻击的攻击机制、方法及其对策,研究了当前IP追踪方案现状以及主要的几种数据包标记追踪方案,通过分析IP追踪方案在数据链路层的扩展技术,提出了数据包标记IP追踪技术在数据链路层的扩展,以期在IP追踪技术追踪到边界路由器后,在数据链路层中追踪到攻击主机。本文研究并提出了数据帧标签结构,防止攻击者对数据帧的MAC地址的修改和伪造,达到较高的安全性和抗干扰性;在不破坏现有以太网的协议标准和转发性能前提下,通过对标记算法的合理设计,达到了较好的追踪效果;此外,本文还对提出方案中的数据存储结构进行了改进,较好提高了追踪方案效率。通过对追踪方案的性能进行实验对比,结果表明本文提出的数据链路层方案是切实有效的。