提出了一种基于汇聚流回推的DDoS（Distributed Denial of Service）综合防御方案。此方案对本地路由器上的汇聚流及其上游汇聚流回推树上第n层路由器上的汇聚流进行分布限速，以达到抵御DDoS攻击的目的。给出了汇聚流限流算法和回推汇聚流所需的反向汇聚流往返树的构建算法。汇聚流限流算法旨在最大限度地限制DDoS流，同时保护正常的用户流。反向汇聚流往返树的构建算法通过动态地探测高流量的汇聚流路径，将自动生成回推汇聚流所需的反向汇聚流往返树。
