随着计算机网络的广泛应用,网络攻击与非法入侵事件对社会造成的危害也越来越严重。追踪网络入侵源头、遏制网络攻击已成为网络安全领域的一个非常重要研究课题。本论文从解决以往网络追踪技术面临的困难出发,对数字水印技术和网络追踪技术进行了研究与分析,提出了一种新型的网络追踪方法,在前人的研究成果的基础上把数字水印技术运用到网络追踪系统中去,通过在目标连接的入口和出口处分别部署数字水印的嵌入和提取系统从而达到追踪网络攻击源的目的。本论文提出了一种基于数字水印技术的网络追踪方案。首先在可疑连接链的入口和出口节点处分别布署数字水印的嵌入和提取系统,然后根据基于关系的数值调制方法在入口节点处通过调整离开节点的数据包的发送时序来嵌入水印位0或1,接着在连接链的出口节点处检测到达该节点的数据包的时序特征,最后比对离开出口节点和达到入口节点处数据包时序特征的相似度(即水印的相似度),如果该相似度达到指定的门限值,则可确定入口和出口节点间存在相关性,即:可断定入口节点处为我们要找的入侵源头。并详细分析了检测的鲁棒性,且实验结果表明其具有较好的抗攻击能力。