为了在IPv4网络下进一步提高防御DDoS攻击的实时性，提出DDoS防御系统的构想，将客户端防御系统与自适应包标记有效地结合起来，既可以检测防御DDoS攻击，又可以进行追踪攻击源；同时提出一个新的标记方案，该方案利用了TTL域和改进的自适应包标记的方法。与其他标记方法相比，其具有灵活性好、误报率低、计算量小的优点。经验证该系统用较少的数据包即可重构攻击路径，在最大限度上降低了攻击造成的损失。