近年来,随着网络技术和网络应用的不断发展,随着世界范围内的用户数量的逐年增多,网络安全问题变得越来越重要。分布式拒绝服务(DDoS)攻击是当前网络上的最具威胁的一种攻击,他容易实施、难以防范、难于追踪,并且可以造成很严重的网络阻塞。攻击的目的在于耗尽网络资源,从而使合法用户的服务请求被拒绝。因此,防御拒绝服务攻击具有重要的技术和社会意义,是较为活跃的研究领域之一。近年来研究者们提出了众多的防御技术方案,尽管各有所长,但仍存在一定不足,尚难以达到有效防御的目的。因此,研究分布式拒绝服务攻击及其对策还是十分重要的。本文重点研究了分布式拒绝服务攻击的攻击机制、原理方法及在网络中不同位置的对策,对各种攻击类型和攻击工具做了详细分析,并对众多追踪方案中的包标记方案进行了深入的研究,针对现有包标记方法采用固定标记概率,导致重构攻击路径需要大量数据包的问题,研究了一种改进的的自适应包标记方案,并研究了较好的路由器编码方式,采用本文的自适应标记策略,既可显著减少重构攻击路径时所需数据包的数量,从而使得受害者可以更快捷地追踪到攻击源,为受害者尽快响应攻击,减少攻击带来的损失提供了很好的帮助。综上所述,本文旨在推进拒绝服务攻击防御技术领域的研究,着重研究了DDoS攻击和在攻击路径重构上的问题及相关策略。