随着计算机网络技术的不断发展,网络安全问题显得越来越突出。利用计算机和网络进行的犯罪活动日益严重,特别是分布式拒绝服务攻击(Distributed Denial of Service, DDoS)在网络上频繁发生。而拒绝服务攻击由于具有容易发起、难以防范、追踪困难等特点而成为目前最难对付的网络安全问题之一。计算机取证是打击和威慑计算机犯罪的有效技术手段。为了惩治攻击者防止攻击的再次发生,追究攻击者的法律责任,需要提取存在于计算机及相关外围设备(包括网络介质)中的数字证据。攻击者往往使用地址欺骗技术来隐藏自己的真实身份,如何确定攻击者的真正位置对于计算机取证至关重要。攻击源定位技术是目前能够找到真正攻击源的主要技术之一本文首先对计算机取证技术的步骤、原则及其相关技术进行了探讨,接着重点研究了分布式拒绝服务攻击源地址追踪问题,系统研究已有的各种攻击源定位技术,对包标记算法进行了深入探索,同时分析了各种算法的优缺点。针对分片包标记方案(FMS)采用固定标记概率和标记空间不足等问题,对其进行了研究与改进。改进的分片包标记方案(IFMS)通过增加边信息存储空问和使用动态标记概率的方法,减少了重构攻击路径所需的数据包数,降低了计算开销,同时采用40位hash作为误差校验,显著降低了路径重构的误差率。为了验证改进算法的有效性,本文使用网络仿真软件NS2对方案的性能进行验证。实验结果表明改进方案的性能更优,在应对分布式拒绝服务攻击(DDoS)时更加有效。