目前,全球IPv4网络地址的资源分配已经告罄,而全面部署架设IPv6网络又需要花费相当长的时间以及大量的设备,我国的网络环境将长期处于IPv4网络和IPv6网络并存的现状。于此同时,网络攻击溯源技术也受到越来越多研究机构的重视。本文旨在提出并设计一种可面向IPv4和IPv6共存网络环境的网络攻击溯源系统。系统采用基于网络层数据报文分析方法的网络溯源技术,采用了零拷贝的技术作为数据报文捕获手段,提取分析并记录流经系统的TCP五元组数据。在处理数据报文网络层五元组数据时,区分IPv4和IPv6报文的不同,采用独立的双重型Bloom Filter(Double Type Bloom Filter)作为核心数据存储结构。双重型Bloom Filter使用改进后的双重独立地址存储空间,来降低标准Bloom Filter中误判率较高的问题,同时能够高效的支持成员查询功能。最后,本文就采用不同的数据存储结构的溯源系统进行搭建网络拓扑结构并进行仿真验证。经实验验证,采用双重型Bloom Filter的溯源系统可以在保证一定时间空间消耗范围内的同时,有效地提升溯源的准确率。