以下是小编为大家准备了攻防战略ICMP常见攻击及防范措施，本文共3篇，欢迎参阅。本文原稿由网友“nntclyl”提供。
篇1：攻防战略ICMP常见攻击及防范措施
懂得网络的人都知道我们常用Ping命令来检查网络是否畅通的一个简单的手段，可是这个Ping也能给Windows系统带来不可预测的灾难，那就是Ping入侵即是ICMP入侵，后果是相当严重的，所以这里我们要详细讨论一下ICMP攻击方法及防范措施。
ICMP攻击及欺骗技术
所谓：“知己知彼，百战不怠”，要学会防范就必须知道攻击是怎样的。使用ICMP攻击的原理实际上就是通过Ping大量的数据包使得计算机的CPU使用率居高不下而崩溃，一般情况下 通常在一个时段内连续向计算机发出大量请求而导致CPU占用率太高而死机。基于ICMP的攻击可以分为两大类，一是ICMP攻击导致拒绝服务（DoS）；另外一个是基于重定向（redirect）的路由欺骗技术。
服务拒绝攻击是最容易实施的攻击行为，目前，基于ICMP的攻击绝大部分都可以归类为拒绝服务攻击，其又可以分成3个小类：
针对带宽的DoS攻击
针对带宽的DoS攻击，主要是利用无用的数据来耗尽网络带宽。Pingflood、pong、echok、flushot、fraggle 和 bloop是常用的ICMP攻击工具。通过高速发送大量的ICMP Echo Reply数据包，目标网络的带宽瞬间就会被耗尽，阻止合法的数据通过网络。ICMP Echo Reply数据包具有较高的优先级，在一般情况下，网络总是允许内部主机使用PING命令。
这种攻击仅限于攻击网络带宽，单个攻击者就能发起这种攻击。更厉害的攻击形式，如smurf和papa-smurf，可以使整个子网内的主机对目标主机进行攻击，从而扩大ICMP流量。使用适当的路由过滤规则可以部分防止此类攻击，如果完全防止这种攻击，就需要使用基于状态检测的防火墙。
针对连接的DoS攻击
针对连接的DoS攻击，可以终止现有的网络连接。针对网络连接的DoS攻击会影响所有的IP设备，因为它使用了合法的ICMP消息。Nuke通过发送一个伪造的ICMP Destination Unreachable或Redirect消息来终止合法的网络连接。更具恶意的攻击，如puke和smack，会给某一个范围内的端口发送大量的数据包，毁掉大量的网络连接，同时还会消耗受害主机CPU的时钟周期。
还有一些攻击使用ICMP Source Quench消息，导致网络流量变慢，甚至停止。Redirect和Router Announcement消息被利用来强制受害主机使用一个并不存在的路由器，或者把数据包路由到攻击者的机器，进行攻击。针对连接的DoS攻击不能通过打补丁的方式加以解决，通过过滤适当的ICMP消息类型，一般防火墙可以阻止此类攻击。
基于重定向（redirect）的路由欺骗技术
首先我们应该知道，微软的Windows98和NT系统都保持着一张已知的路由器列表，列表中位于第一项的路由器是默认路由器，如果默认路由器关闭，则位于列表第二项的路由器成为缺省路由器。缺省路由向发送者报告另一条到特定主机的更短路由，就是ICMP重定向。
攻击者可利用ICMP重定向报文破坏路由，并以此增强其 能力。除了路由器，主机必须服从ICMP重定向。如果一台机器想网络中的另一台机器发送了一个ICMP重定向消息，这就可能引起其他机器具有一张无效的路由表。如果一台机器伪装成路由器截获所有到某些目标网络或全部目标网络的IP数据包，这样就形成了 。通过ICMP技术还可以抵达防火墙后的机器进行攻击和 。
据笔者观察，目前所有基于ICMP路由欺骗的技术都是停留在理论上的论述， 没有找到相关的具体攻击实例和原程序
配置防火墙以预防攻击
一旦选择了合适的防火墙，用户应该配置一个合理的安全策略。一般除了出站的ICMP Echo Request、出站的ICMP Source Quench、进站的TTL Exceeded和进站的ICMP Destination Unreachable之外，所有的ICMP消息类型都应该被阻止，
现在许多防火墙在默认情况下都启用了ICMP过滤的功能。如果没有启用，只要选中“防御ICMP攻击”、“防止别人用ping命令探测”就可以了。
配置系统自带的默认防火墙以预防攻击
虽然很多防火墙可以对PING进行过滤，但对于没有安装防火墙时我们如何有效的防范ICMP攻击呢？先面我们介绍一下配置一下系统自带的默认防火墙的预防攻击的方法。方法如下：
第一步：打开在电脑的桌面，右键点击“网上邻居→属性→本地连接→属性→Internet协议（TCP/IP）→属性→高级→选项-TCP/IP筛选-属性”。
第二步：“TCP/IP筛选”窗口中，点击选中“启用TCP/IP筛选（所有适配器）”。然后分别在“TCP端口、UDP端口和IP协议”的添加框上，点击“只允许”，后按添加按钮，然后在跳出的对话框输入端口，通常我们用来上网的端口是：80、8080，而邮件服务器的端口是：25、110，FTP的端口是20、21，同样将UDP端口和IP协议相关进行添加。
第三步：打开“控制面板→管理工具→本地安全策略”，然后右击“IP安全策略，在本地机器”选“管理IP筛选器和IP筛选器操作”，在管理IP筛选器和IP筛选器操作列表中添加一个新的过滤规则，名称输入“防止ICMP攻击”，然后按添加，在源地址选任何IP地址，目标地址选我的IP地址，协议类型为ICMP，设置完毕。
第四步：在“管理筛选器操作”，取消选中“使用添加向导”，添加，在常规中输入名字“Deny的操作”，安全措施为“阻止”。这样我们就有了一个关注所有进入ICMP报文的过滤策略和丢弃所有报文的过滤操作了。
第五步：点击“IP安全策略，在本地机器”，选择“创建IP安全策略-下一步-输入名称为ICMP过滤器”，通过增加过滤规则向导，把刚刚定义的“防止ICMP攻击”过滤策略指定给ICMP过滤器，然后选择刚刚定义“Deny的操作”，然后右击“防止ICMP攻击”并启用。
通过对注册表的修改以预防攻击
通过对注册表的修改我们可以使ICMP更安全。修改注册表主要有两种方式：
（A）禁止ICMP重定向报文
ICMP的重定向报文控制着Windows是否会改变路由表从而响应网络设备发送给它的ICMP重定向消息，这样虽然方便了用户，但是有时也会被他人利用来进行网络攻击，这对于一个计算机网络管理员来说是一件非常麻烦的事情。通过修改注册表可禁止响应ICMP的重定向报文，从而使网络更为安全。
修改的方法是：打开注册表编辑器，找到或新建“HKEY_LOCAL_Machine\\System\\CurrentControlSet\\Services\\TCPIP\\Paramters”分支，在右侧窗口中将子键“EnableICMPRedirects”(REG_DWORD型)的值修改为0（0为禁止ICMP的重定向报文）即可。
（B）禁止响应ICMP路由通告报文
“ICMP路由公告”功能可以使他人的计算机的网络连接异常、数据被 、计算机被用于流量攻击等，因此建议关闭响应ICMP路由通告报文。
修改的方法是：打开注册表编辑器，找到或新建“HKEY_LOCAL_Machine\\System\\CurrentControlSet\\Services\\TCPIP\\Paramters\\Interfaces”分支，在右侧窗口中将子键“PerformRouterDiscovery”REG_DWORD型的值修改为0（0为禁止响应ICMP路由通告报文，2为允许响应ICMP路由通告报文）。修改完成后退出注册表编辑器，重新启动计算机即可。
ICMP常见的攻防战略大概就是如此，至于选择何种操作方式就因人而异了，大家视具体情况而定吧！
篇2：计算机网络常见攻击手段和防范措施论文
随着网络的覆盖范围越来越广，网络信息安全问题也越来越突出。使用网络几乎成了每个人的生活一部分，但是用户上网造成的信息泄露也给人们的生活带来不小的威胁。比如，经常受到骚扰短信和电话、个人隐私被人肉搜索、钱财被骗等等。都会影响到人们的切身利益，所以加强网络安全十份重要。
1常见的计算机网络攻击手段
1.1电脑高手攻击
电脑高手通常都比较了解计算机系统和网络漏洞，电脑高手会利用很多网络手段攻击计算机网络，从而对计算机网络安全的维护构成很大危害。比较常见的电脑高手手段有：通过非法的手段来截获网络上传播的数据信息、恶意修改网络程序来破坏网络的运行等等。
1.2病毒攻击手段
病毒软件是威胁计算机网络安全的主要手段之一。计算机病毒是人为编写的破坏型指令或程序，当侵入计算机系统后，就会被激发进而破坏计算机系统或进行其他操作，给用户造成损失。计算机病毒的种类有很多，包括复合型病毒、系统引导病毒、宏病毒、文件型病毒等等病毒蠕虫和木马。而且计算机病毒可以自我复制、自动传播，不容易被发现，还变化多端，比杀毒软件发展的更快。人们在用计算机上网的过程中，很容易被病毒程序侵入。一旦计算机感染上病毒就会出现很多安全隐患。比如，当病毒侵入计算机系统之后，有可能造成电脑死机、数据丢失、数据被盗取、数据被恶意修改、计算机系统被恶意破坏等等，更严重者可能危害到网络的正常运行。
1.3拒绝服务攻击手段
人们上网是通过正常的网上链接等来访问服务器，进而获得服务器传送的数据，查看想要访问的内容。然而我们说的拒绝服务攻击手段通常指的是，一些网络攻击者利用TCP协议存在的缺陷，向服务器发送大量伪造的`TCP连接请求，使被攻击方服务器资源耗尽，导致被攻击的服务器某些服务被暂停或者是造成服务器死机。拒绝服务攻击手段操作比较简单，是电脑高手常用的攻击手段，而且难以防范。拒绝服务攻击手段可以造成严重的安全问题。
篇3：计算机网络常见攻击手段和防范措施论文
目前的网络安全问题日益突出，为了保证用户的正常生活，防止网络安全隐患带来危害，必须要搭建一个安全的计算机网络。危害计算机网络安全的因素有很多，有计算机系统的漏洞、病毒电脑高手的攻击、用户自己不够小心等等。想要加强计算机网络安全性，就要从各个方面入手。下面介绍几种加强网络安全的措施。
2.1技术手段防范
计算机网络系统还存在很多没有改善的系统漏洞，维护网络安全的工作者要尽快完善网络漏洞，尽快推出有效的系统补丁。网络用户也要提高网络安全意识，选择合适的查毒、杀毒、扫描软件定期对计算机进行扫描监控和消灭病毒。而且，网络系统的数据安全也要受到有效的保护，可以利用复杂的加密措施来防止系统数据被恶意破坏或者外泄。同时还可以通过使用网络密钥以期达到提高数据信息的安全性的目的。
2.2加强网络安全监管
计算机网络安全还没有引起国家和群众的足够重视，很对人对计算机网络的安全认识还不够。为了让计算机网络安全受到足够的重视，国家应该制定一套系统的针对网络安全相关的法律法规，加强对网络安全的监管力度，对恶意破坏攻击网络安全的行为进行强有力的制剂。同时在社会上加大对计算机网络安全知识的教育，增加群众的网络安全意识，提高网络运营商和管理人员的责任意识。
2.3物理安全防范措施
计算机病毒和电脑高手的攻击方式繁多，但攻击对象多是计算机系统，计算机相关的硬件设施或是网络服务器等。所以物理安全防范措施就是要防范以上的硬件系统受到攻击。为了更好的保护物理安全，计算机网络用户一定要提防外界传播导致的计算机硬件系统被恶意攻击破坏。上网时不下载有安全隐患的软件程序，不访问有安全隐患的网站，不把不知道安全与否的外界媒体插入计算机，对网上下载的资料可以先进行安全监测之后在打开，对本地计算机存储的重要数据进行及时备份。以此来防范计算机病毒的攻击。
2.4访问控制防范措施
计算机网络会被非法攻击的一个重要因素就是计算机的访问限制存在漏洞，给不法分子可乘之机。所以为了维护计算机网络安全，应该加强对计算机网络的访问控制。对访问的控制可以从以下方向着手：入网访问控制、网络权限控制、网络服务器安全控制、防火墙技术。首先要做的是严格做好入网访问的控制。入网访问控制要做的就是对网络用户连接服务器和获取信息的时候进行控制。最基本的方法就是对用户的账号、用户名、密码等用户基本信息的正确性进行识别，并提高用户密码的加密等级。当用户入网后，要控制给用户一定的网络权限，对用户的修改、读写等等操作加以控制。为了保证完了服务器的安全，必须要用软件和删除的方式来防止服务器被恶意破坏修改。同时要实时对服务器的访问动态进行监测。当出现非法访问时要通过警报的方式提醒管理人员及时进行处理。最后也是最应用最为普遍的防范措施就是防火墙技术。防火墙技术是一种软件和硬件设备的组合，就是网络之间通过预定义的安全策略对内外网之间的通信实施访问控制。为了提高网络安全，应该尽快完善防火墙技术
3总结
如今的网络技术正在飞速发展，然而，在发展的同时网络安全出现了诸多漏洞，威胁了网络环境的健康。为了能够让网络更好的服务于大众，保证计算机网络的安全是网络继续发展所面临的亟需解决的问题。计算机网络的维护不可能通过简单的一个方法就能达到目的，所以必须在全民重视的同时通过各种技术手段来不断完善建立一个安全的网络环境。
参考文献
[1]陈豪.浅谈网络时代计算机的安全问题及应对策略[J].科技致富向导,2013(08).
[2]唐雅玲.计算机网络安全监控系统的研究与实现[J].数字技术与应用,2013(02).
[3]邢娜,马文惠,冯红婵.浅析计算机网络安全隐患及防范技术[J].科学大众(科学教育),2009(11).
