随着计算机网络的发展与普及,人们的工作、生活环境得到了较大的改善,互联网提供了更加便捷的工作方式,让生活变得更加轻松。然而,事物总有它的另一面,脆弱的网络往往被黑客利用,肆无忌惮地攻击着无辜的受害者。面对这些网络攻击,我们往往习惯于被动防守,如打补丁、安装防火墙、加固系统等,而这些只能解决一时的问题。IP追踪技术是一种具有主动追踪功能的网络安全技术,它的目的就是从源头上找到攻击者,从根源上解决网络安全问题,这种“釜底抽薪”式的研究方向,近年来备受关注。首先对IP追踪技术进行了循序渐进的介绍和研究,并对各个技术分支及其功能、效果,进行了深入的分析和比较。随后在原有传统IP追踪技术的基础上,深入研究传统技术的优缺点,并对仍然存在的诸多问题,如遗失标记信息、攻击路径重构困难、重构准确率低等,进行必要的改进与尝试。本文提出一种能较好地解决以上问题的改进方法——动态概率包标记方法(DPPM)。此方案采用动态标记概率代替原有的固定标记概率用于判断是否对数据包进行标记,或是应用更合适的概率对其标记,从而解决大多数传统IP追踪技术中存在着的问题。最后还通过工程实践及NS2软件模拟的方式分别对改进方案进行实践和检验,IP追踪效果有所提高。