近年来,为了有效防御网络攻击,人们提出了网络攻击追踪溯源技术,用于追踪定位攻击源头.网络安全系统能在确定攻击源的基础上采取隔离或者其他手段限制网络攻击,将网络攻击的危害降到最低.由于攻击追踪溯源技术能够为网络防御提供更加准确攻击源、路径等信息,使得防御方能够实施针对性的防护策略,其相关技术及研究得到了越来越多的关注与发展.介绍了追踪溯源四层次划分,重点分析追踪溯源各层次问题,并就相应技术及追踪过程进行了深入讨论,以期对追踪溯源有一个全面的描述,提高对网络攻击追踪溯源的认识.