随着互联网络的发展，当前拒绝服务攻击工具随处可得，且易操作，使得分布式拒绝服务攻击的发生频率越来越高。分布式拒绝服务攻击已被公认为互联网上最难解决的问题之一，尤其是带宽消耗攻击至今没有一种有效的解决方法。 本文主要研究针对此类攻击的有效防范方法。首先从IP回溯和有效区分合法与非法包两个方面改进Mahajan等所提出的方法。改进后的方法可以更好保护攻击源与受害者之间的网络带宽资源以及非攻击路径上的合法数据包，并能在一定程度上保护攻击路径上的合法数据包。其次，提出了一种基于随机边标记识别攻击源位置的方法。此方法可以解决随机边标记没有给出攻击源位置，以及攻击者伪造标记域的问题，并能获得更准确的攻击路径。最后，从检测响应及时方面考虑，提出由路由器检测和控制分布式拒绝服务攻击的思想，给出了相应的检测控制分布式拒绝服务攻击的方法。通过模拟实验验证了此方法的有效性，实验证明我们的方法可以及时的检测出分布式拒绝服务攻击，并对攻击加以控制。此方法缩短了检测和响应时间，参数配置得当时，可以做到在攻击还没有盛行时就提前控制攻击。