分布式拒绝服务DDoS(Distributed Denial of Service)攻击是通过占用网络带宽,消耗系统资源,阻塞网络流量,从而造成其他用户无法正常访问目标服务器,是现今网络攻击最常用的手段之一。它是在DoS(Denial of Service)攻击基础上产生的一种新型攻击手段,能同时利用多个攻击主机实施进攻。DDoS攻击多采用伪造IP源地址的方式,且攻击数据包数量庞大,给受害者的网络服务带来严重的影响。因此,对DDoS网络攻击源追踪技术的研究一直是网络安全领域研究的热点。本论文主要是基于粒子群算法,研究在传统IPv4网络和新一代IPv6网络下的DDoS网络攻击源追踪技术。首先,阐述了本文研究的背景与意义,总结了国内外的研究现状,分别从DDoS攻击原理、攻击类型与攻击特点三个方面对DDoS网络攻击的相关概念进行了分析,研究了现有的DDoS攻击源追踪技术,并对各类技术的优缺点进行了比较,为后续攻击源追踪技术的深入研究奠定了基础。其次,选取包标记策略为研究对象,对现有的包标记技术进行了深入研究。比较了概率包标记技术和确定包标记技术,并分析了粒子群算法的基本原理,提出一种基于粒子群算法的包标记技术改进方案。最后,基于NS2仿真平台,实现在IPv4网络和IPv6网络下进行攻击路径重构,分析仿真结果以及此方案的追踪性能。