无线自组织网络的组网方式以其部署快速灵活、无需基础设施、组网成本低等优点而具有广阔的应用前景,但其面临的安全问题也日益凸显。开放的无线信道、有限的带宽资源、动态变化的网络拓扑等无线自组织网络所具备的特点使得它比传统的有线固定网络更容易遭受攻击且更难防御。其中,分布式拒绝服务攻击(Distributed Denial-of-Service, DDoS)是最难防御的一种攻击形式。而“攻击源追踪技术”根据有关信息定位攻击的来源,推断出攻击者的位置或攻击路径,在抵御DDoS攻击的过程中起到了至关重要的作用。追踪结果不仅可以帮助被攻击者有针对性地从攻击的源头实施防御措施,对攻击者也能起到一定的威慑作用。由于无线自组织网络的特点,DDoS攻击在无线自组织网络与在Internet中存在着明显的区别,所以在Internet中已经研究成熟的攻击源追踪技术无法直接应用于无线自组织网络。论文首先介绍了无线自组织网络中DDoS攻击原理和类型,并综述了现有无线自组织网络中的攻击源追踪技术。在分析了现有的攻击源追踪技术在无线自组织网络中的不足和存在的问题的基础上,论文提出了一种基于网络编码的攻击源追踪方法。网络编码是一种融合了路由和编码的信息交换技术,它的核心思想是网络中的各个节点对各条信道上收到的信息进行线性或者非线性的处理,然后转发给下游节点,中间节点扮演着编码器或信号处理器的角色。线性随机网络编码就是利用随机数对编码内容进行线性组合。论文采用线性随机网络编码的思想,通过标记攻击源地址以及对地址进行编码的方法,提出一种能适应无线自组织网络的高效的攻击源追踪方法。这样的方法,不但能适应无线自组织网络,提高追踪成功率,而且明显提高了追踪的效率。结合网络编码的特点,论文还进一步改进了以上基于网络编码的攻击源追踪方法,提出了增量式的攻击源追踪概念和方法,并通过实验证明该方法对增量式攻击和多源攻击有很好的追踪效果。最后,论文还分析了所提出方法的容错性和安全问题。