ICMP攻击和其相应对策.pdfVIP

INNOVATION ANDTECHNOLOGICAL 科技创新SCIENTIFIC ICMP攻击及其相应对策 陬粼紧’ 摘要：随着计算机网络技术的发展和因特网的广泛普及，网络安全事故逐年增加，黑客的攻击已经和病毒并列成为对信息安全影响最严重 的两大危害。而且，随着联网计算机数量的增加，通过网络攻击手段，可以直接攻击大量的联网机器，所以我们对黑客的攻击I必须加以重视和防 范。 在基于IP数据报的网络体系中，网关必须自己处理数据报的传榆工作，而IP协议自身没有内在机制来获取差错信息并处理。为了处理这 计网络的各类协议时，并没有考虑网络安全问题，因此，这些协议可能被攻击者加以利用而入侵网络。而ICMP协议本身的特点决定了它非常容 易被用于攻击网络上的路由器和主机。 为了确保网络系统安全，人们研究并使用了多种解决方法，防火墙就是一种行之有效的网络安全机制，是网络安全政策的有机组成部分。防 火墙是一个由软件和硬件设备组合而成，在网络之间实施访问控制的一个系统，通过执行访问控制策略，限制两个网络之间数据的自由流动；通 过控制和检测网络之间的信息交换和访问行为实现对网络安全的有效管理。 关键词：ICMP攻击网络安全 一、网络安全问题的根源 TCP／IP协议体系的互联网层，即IP层，它主要处但是对于用户数据的传递起着重要的作用。 理机器之问的通信，负责差错控制、拥塞控制等。 (二)IcMP的消息格式和代码组合 网络是搭起信息系统的桥梁，网络的安全性 在基于IP数据报的网络体系中，网关必须自己 像其它所有的通信业务一样，ICMP报文是 是整个信息系统安伞的主要环节，只有网络系统 处理数据报的传输工作，而IP协议自身没有内 放在—个IP数据报的数据部分中传送的。ICMP 安全可靠，才能保证信息系统的安全可靠。随着 在机制来获取差错信息并处理。为了处理这些错 报文要求两级封装，如图1所示。每个ICMP报 计算机网络技术的发展和因特网的广泛普及，网 误，TCP／IP设计了ICMP协议，因此，引进ICMP文放在IP数据报的数据部分中通过互联网，而 络安全事故逐年增加，黑客的攻击已经和病毒并 协议，目的就是为了当网络出现问题的时候返回 数据报本身放在帧的数据部分中通过物理网络。 列成为对信息安全影响最严重的两大危害。随着 有用的描述错误的信息。 携带ICMP报文的IP数据报在传输过程中不具 联网计算机数量的增加，通过网络攻击手段，可 (一)ICMP协议 有任何优先级，与正常的IP数据报一样进行转 以直接攻击大量的联网机器，网络安全正面临着 Control Protocol ICMP伞称InternetMessage 发，唯一不同的是如果携带ICMP报文的IP数 严峻的挑战。 (internet控制报文协议)。是一种差错和控制报据报在传输过程中出现故障，转发该IP数据报 影响计算机网络安全的因素有： 文协议。也足intemet协议层中～个重要的协的路由器将不产生任何关于该差错的差错报文。 1、物理安全问题 议。 ICMP消息格式为IP头加上自己的消息 2、方案设计问题 从因特网的角度看，因特网是由收发数据 包，简单的说就是 3、系统的安全漏洞 报的主机和中转数据报的路由器组成。在通信系 I