当前IP跟踪技术尚处于比较落后的阶段，对一些复杂的攻击无法实现有效定位。文章提出一种新的利用双标记的IP包定位方法，该方法有效地回避了现有TCP/IP协议存在的缺陷，允许IP包的获得者直接查看包中的信息定位其起始地址，而无论其源地址字段是否被伪造。而且由于该方法原理简单，不修改现有网络协议、无需大型硬件设备的投入，因此适用性广、可行性大。