分布式拒绝服务(Distributed denial of service,DDOS)攻击是目前Internet很大的威胁之一。如何才能找出真正的攻击者,即IP追踪问题,成为当前互联网安全领域比较活跃的课题之一。分布式拒绝服务攻击的攻击者能够轻易伪造源lP地址,使得对该攻击所进行的源地址追踪成为DDos防御中一个难题。COPS协议是可扩展的,它能够自我识别,并在不需要修改COPS协议本身的情况下支持不同特定客户机信息。COPS协议是为策略的通用管理、配置和执行而创建的。COPS协议采用客户机/服务器模式,PEP向远程PDP发送请求、更新和删除信息,然后PDP返回决定给PEP。COPS协议使用传输层协议TCP以便为客户机和服务器提供可靠信息交换。COPS协议为认证、中继保护和信息完整性提供了信息级别的安全性。虽然在IPv4环境下已提出了大量的的DDoS追踪技术,但由于IPv6与IPv4巨大的差异性,以及IP资源的极度紧缺,IPv6取代IPv4将势在必行,所以目前迫切需要一种新型的追踪技术在IPv6下进行追踪。本文首先对现有的IP追踪技术的系统框架进行了改变,使之更适应于IPv6下的追踪技术,并且避免了在IPv4下出现的问题再度发生,显著减少了追踪中的负担。最后并通过仿真实验验证了所提观点的可行性。