本发明公开了一种DDOS防御系统中清洗伪造源IP的方法和装置。该方法包括：检测访问地址为目标服务器的报文流量；当所述报文流量超过设定阈值时，从所述流量中截取预设数量的报文作为待检测报文；获取其中一个待检测报文的源IP地址和生存时间值，根据该生存时间值计算该待检测报文途径网络节点的跳数；在本地数据表中查询所述源IP地址对应的跳数集合，当所述跳数不属于所述跳数集合时，丢弃该待检测报文，以避免该待检测报文达到所述目标服务器。采用本发明，可以有助于有效准确的清洗伪造流量。