基于ICMP的网络攻击与防范

许多网络攻击都基于ICMP协议。本文首先介绍ICMP协议,接着探究了常见的基于ICMP的网络攻击的原理,最后提出防火墙应对方案以防止和减轻这种攻击所造成的危害。     

ICMP协议中隐蔽通道的设计与实现

隐蔽通道是网络中一种常用的通信手段,它可以在网络中传输隐蔽数据,且常用于网络攻击。对ICMP协议进行分析后,构建了基于ICMP协议的隐蔽通道,并在C Builder6.0下实现。对程序运行结果进行了分析,给出了一些对隐蔽通道的防范措施。     

ICMP协议中隐蔽通道的设计与实现

隐蔽通道是网络中一种常用的通信手段,它可以在网络中传输隐蔽数据,且常用于网络攻击。对ICMP协议进行分析后．构建了基于ICMP协议的隐蔽通道,并在C＋＋Builder 6．0下实现。对程序运行结果进行了分析,给出了一些对隐蔽通道的防范措施。     

基于ICMP的路由欺骗研究

阐述了网络协议欺骗的一般原理,详细分析了ICMP协议及其存在的漏洞.对于基于ICMP协议的路由欺骗原理及方法进行了深入的讨论,并提出了ICMP重定向差错欺骗和ICMP路由通告欺骗的具体实现方法.     

ICMP协议在基于Internet的火灾消防联动系统中的应用

叙述了ICMP协议的作用及其在网络协议层所处的位置,并介绍了在基于Internet的火灾消防系统中如何使用ICMP及ICMP协议。     

基于网络协议的隐蔽通道研究与实现

网络隐蔽通道是网络攻击中的一种重要手段,也是评估防火墙和入侵检测系统的防御性能的一种重要技术途径。论文从分析TCP/IP协议的安全缺陷入手,建立了利用网络协议的头结构实现隐蔽通道的通用模型,研究并实现了IP协议和ICMP协议的网络隐蔽通道。     

基于ICMP协议的攻击及其防范

介绍ICMP协议及其特性,分析了黑客利用ICMP协议而产生的攻击:ICMP洪流和重定向,并提供了相应的解决方法.     

远程IP/ICMP协议一致性测试研究

在 INTERNET迅速发展的今天 ,作为 INTERNET的核心的 IP协议的地位已日趋重要 ,IP协议的一致性测试已成为协议工程学的研究重点 .ICMP协议作为 IP模块的差错报告和控制报文 ,与 IP协议的一致性测试具有十分密切的关系 .测试实践向 IP/ ICMP的测试活动提出了新的要求——远程测试 .在 PITS系统 〔1〕基础上 ,清华大学 CNPT实验室进一步开发了 IP/ ICMP远程测试模块 .本文分析了 IP/ ICMP一致性测试远程化的可行性 ,提出了一种测试方法并加以实现     

基于网络处理器的ICMP快速处理方法

针对网络处理器IXP 2XXX对所有数据包均根据TCP/IP,协议层的标识逐层进行分析,从而导致ICMP(网际控制报文协议)处理速度慢,抵御ICMP洪水攻击效率低的问题.提出了在网络处理器的微引擎处理中嵌入ICMP处理模块,建立了ICMP模块的处理流程,并通过设置ICMP异常标识进行跳转处理,减少冗余检查的步骤,实现了对异常ICMP的及时处理.仿真实验结果表明,该方法对ICMP数据包的指令周期明显少于原IXP2XXX开发包中的方法,提高了处理ICMP包的性能.     

基于ICMP扩展的链路状态检测方法

传统的ICMP在主机存活检测、端口扫描及网络拓扑发现等网络信息获取方面已经有了广泛应用.但检测信息单一,方法不灵活,网络局限性大等问题依然突出.本文就基于ICMP协议提出了一种携带链路接口信息的连通性检测方法.主要是在原始ICMP协议的基础上,增加一个可变长度的链路状态字段,用于存储接口设备标识和带宽负载.论文重点解决如何利用ICMP回显应答报文携带传输这些接口信息给源端以及中间节点的接收处理.通过此方法能有效的帮助我们了解整个网络拓扑和带宽延迟,填补了传统的连通性检测方法缺少网络链路状态信息这一空白.