摘要： 在因特网中，攻击者能伪造其IP地址。本文提出了一种新的针对洪泛型攻击(flooding attack)的IP回溯技术——PPL。在该方法中，路由器以一定的概率存储转发分组的信息．然后利用这些信息．从被攻击者开始回溯攻击分组到其源，对网络攻击者起到威慑的作用。仿真实验证明．新方案在回溯洪泛型攻击时，其性能优于文[2]中的方案。

关键词: 因特网 路由器 洪泛型攻击 防火墙 伪装IP回溯方法 计算机网络 网络安全