随着互联网技术的快速发展，各类不同形式的网络攻击也变得愈来愈严重。分布式拒绝服务攻击(Distributed Denial of Service，DDoS)攻击方式简单有效且很难被检测，成为网络中比较常见且最具威胁性的一类攻击方式。DDoS攻击工具的不断出现，使得DDoS攻击的实施越来越容易，DDoS攻击事件呈现出不断上升的趋势。如何准确、快速地进行DDoS攻击检测及防御已经成为国内外学术界关注的热点问题之一。　　本文首先综述了面向DDoS攻击的溯源技术的相关研究背景、国内外研究现状、研究目的及意义。首先从DDoS攻击的产生、类型和常见攻击方法等几个方面进行了总结。以主要的溯源技术研究为基础，着重研究了基于自治系统与动态概率数据包标记技术相关的DDoS攻击溯源方法，并对各种方法的优缺点进行总结与分析。其次，针对已有方案存在的问题，提出基于自治系统与动态概率包标记的DDoS攻击溯源优化方法。采用一种设置路由和域两套标记分别用于域内和域间溯源的数据包标记新方案，其中路由标记和域标记过程同时进行，标记过程采用动态概率包标记的方法。最后，通过域内和域间的路径重构实现对攻击节点的快速溯源。　　通过OPNET软件对本文算法和E CEFS算法进行仿真对比，仿真结果证明该方法是高效、可行的，能为DDoS攻击的防御提供重要参考。