互联网络的广泛应用带来网络安全问题日益受到大家的重视,相关的防御技术成为该领域研究的热点。由于分布式系统拒绝服务攻击(DDoS)者利用目前IP协议的不足、源地址欺骗和变化的分组包信息等方法来保护自己,因此使得现有的各种网络追踪和防护技术都不再有较好的防御效果。新一代网络协议IPv6在很多方面上较IPv4有了很大改进,保护网络安全的能力也大大增强。但是很多现有的安全策略并不能和IPv6相兼容,在有效应用方面受到了极大限制。本文基于IPv6针对DDoS攻击进行安全策略的分析与研究,提供IP源地址追踪和攻击信息包捕获的技术和方法。本文在分析研究DDoS攻击的基本原理、常见的攻击工具和攻击方式基础上针对几种典型的攻击方式进行了详细分析与研究;分析了Ipv6的报头结构并与现有的IPv4协议进行比较;对DDoS攻击源进行回溯追踪研究,分析了用于DDoS防范的网络追踪IP Traceback技术和基于验证包标记的实现IP追踪各种策略;设计了一种基于双节点验证包标记的回溯算法模型DNVM,为了使该算法模型可以在IPv6环境下应用,而利用了一些IPv6尚未被定义的字段来储存包标记所必需的信息,将回溯机制所需要定义的一部分数据位移动到IPv6报头中;最后通过仿真来分析验证其有效性与性能,证明所提出的方法在IPv6中关于IP源地址追踪和攻击信息包捕获的技术和方法是可行的。最后对本文的研究内容进行总结,并提出进一步的研究方向。