Smurf攻击及其对策研究.PDFVIP

26 5 Vol. 26 No. 5 2002 10 Journal of Nanjing University of Science and Technology Oct. 2002 Smurf 徐永红 张 琨 杨 云 刘凤玉 ( , 210094) Smurf 攻击为DDoS 攻击中较为常见的 一种该攻击方式利用T CP/ IP 协 议自身的缺陷, 结合使用IP 欺骗和ICMP 回复方法, 使网 因响应ICMP 回复请 求而产生大量的数据流量, 导致网 严重的拥塞或资源消耗, 引起目标系统拒绝为 合法用户提供服务, 从而对网 安全构成重大威胁该文在分析了这种攻击实施 的原理的基础上, 提出这种攻击的检测方法和防范技术 拒绝服务攻击, Smurf 攻击, 网 安全 T P 393. 0 Internet , , [ 1] 1 , DoS DoS Smurf , 表1 常见的攻击种类 1 Smurf Table 1 Class of attack 攻击种类 比例/ % DoS , Smurf 后门 24 IP 期骗 14 Smurf , 逻辑炸弹 10 ICMP , IP 特洛伊木马 11 , , IP 拒绝服务攻击 40 IP , IP [ 2~ 4] ICMP , IP , , Smurf , 2 ICMP ICMP IP , : 2001- 11- 11 ( 31 126 Smurf 513 ICMP {, , , } ICMP 15 , Ping , ICMP , IP 3 : 4 2. 1 255. 255. 255. 255IP , , 2. 2 1 , A netID. 255. 255. 255, netID A ID, 2. 3 1, ID IP , 12 . 1. 2. 255 , B 255. 255. 255. 0 , ; 255. 255. 254. 0 , 2 , ID ID 1, 255. 255. 255. 0, IP 12 . 1. 255. 255 RFC922 , , , 3 Smurf ICMP , , ICMP , ICMP , Smurf ICMP Smurf , ICMP IP IP , IP IP 3 : ( ) ICMP , IP IP, IP IP , IP( IP) ICMP ICMP , 1 , R 1R2 2 514