阐述ICMP协议定义及重要性
对TCP/IP协议你一定非常熟悉，但是对ICMP协议你可能就一无所知了。ICMP协议是一个非常重要的协议，它对于网络安全具有极其重要的意义。下面我们就来谈谈ICMP协议。
什么是ICMP协议
ICMP是“Internet Control Message Protocol”(Internet控制消息协议)的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息�？刂葡⑹� 指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程�；褂衅渌耐缑钊绺俾酚傻腡racert命令也是基于ICMP协议的。
ICMP的重要性
ICMP协议对于网络安全具有极其重要的意义。ICMP协议本身的特点决定了它非常容易被用 于攻击网络上的路由器和主机。例如，在1999年8月海信集团“悬赏”50万元人民币测试防火墙的过程中，其防火墙遭受到的ICMP攻击达334050次 之多，占整个攻击总数的90%以上!可见，ICMP的重要性绝不可以忽视!
比如，可以利用操作系统规定的ICMP数据包最大尺寸不超过64KB这一规定，向主机发起 “Ping of Death”(死亡之Ping)攻击。“Ping of Death” 攻击的原理是：如果ICMP数据包的尺寸超过64KB上限时，主机就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使主机死机。
此外，向目标主机长时间、连续、大量地发送ICMP数据包，也会最终使系统瘫痪。大量的ICMP数据包会形成“ICMP风暴”，使得目标主机耗费大量的CPU资源处理，疲于奔命。
应对ICMP攻击
虽然ICMP协议给黑客以可乘之机，但是ICMP攻击也并非无药可医。只要在日常网络管理中未雨绸缪，提前做好准备，就可以有效地避免ICMP攻击造成的损失。
对于“Ping of Death”攻击，可以采取两种方法进行防范：第一种方法是在路由器上对ICMP数据包进行带宽限制，将ICMP占用的带宽控制在一定的范围内，这样即使 有ICMP攻击，它所占用的带宽也是非常有限的，对整个网络的影响非常少;第二种方法就是在主机上设置ICMP数据包的处理规则，最好是设定拒绝所有的 ICMP数据包。
设置ICMP数据包处理规则的方法也有两种，一种是在操作系统上设置包过滤，另一种是在主机上安装防火墙。具体设置如下：
1.在Windows 2000 Server中设置ICMP过滤
Windows 2000 Server提供了“路由与远程访问”服务，但是默认情况下是没有启动的，因此首先要启动它：点击“管理工具”中的“路由与远程访问”，启动设置向导。在 其中选择“手动配置服务器”项，点击[下一步]按钮。稍等片刻后，系统会提示“路由和远程访问服务现在已被安装。要开始服务吗?”，点击[是]按钮启动服 务。
服务启动后，在计算机名称的分支下会出现一个“IP路由选择”，点击它展开分支，再点击“常规”，会在右边出现服务器中的网络连接(即网卡)。用鼠标右键点击你要配置的网络连接，在弹出的菜单中点击“属性”，会弹出一个网络连接属性的窗口，如图1所示。
图1
图1中有两个按钮，一个是“输入筛选器”(指对此服务器接受的数据包进行筛选)，另一个是“输出筛选器”(指对此服务器发送的数据包进行筛选)，这里应该点击[输入筛选器] 按钮，会弹出一个“添加筛选器”窗口，再点击[添加]按钮，表示要增加一个筛选条件。
在“协议”右边的下拉列表中选择“ICMP”，在随后出现的“ICMP类型”和“ICMP编 码”中均输入“255”，代表所有的ICMP类型及其编码。ICMP有许多不同的类型(Ping就是一种类型)，每种类型也有许多不同的状态，用不同的 “编码”来表示。因为其类型和编码很复杂，这里不再叙述。
点击[确定]按钮返回“输入筛选器”窗口，此时会发现“筛选器”列表中多了一项内容(如图2所示)。点击[确定]按钮返回“本地连接”窗口，再点击[确定]按钮，此时筛选器就生效了，从其他计算机上Ping这台主机就不会成功了。
图2
2. 用防火墙设置ICMP过滤
现在许多防火墙在默认情况下都启用了ICMP过滤的功能。如果没有启用，只要选中“防御ICMP攻击”、“防止别人用ping命令探测”就可以了，如图3所示。
图3
通过以上讲解，你现在知道ICMP的重要性了吧?赶紧给你的服务器设置ICMP过滤吧。
- 作者：大学生新闻网 来源：大学生新闻网
- 发布时间：2018-08-29 浏览：
- 面对面学习总是比在线学习好吗
- 最近关于重新开放学校的激烈争论主要取决于在线教学的质量。这是可以理解的。但是，关于在线指导的许多内容仍然被误解。现在该改变这种
- 06-09 关注：73
- 在线学习的4条建议
- 印第安纳大学(IU)的新资源介绍了使在线学习成功的一些最重要因素。
当IU关闭体育课并转向在线教学时，电子学习研究与实践实验室开始 - 06-09 关注：65
- 激光视盘 可以自由放置和使用
- 激光视盘采用丙烯酸塑料制成，大多数光盘直径为30厘米（C12英寸），也有13厘 米（5英寸）的小型盘，盘的转速为1500转/分，但应指出，为
- 09-18 关注：133
- 数字技术用于语音信号高效多路传输
- 欣赏声音、喜爱音乐，这是音响的源点。为了满足这一需要，音响系统需由两个系统组成。其一是对音乐与人声加以收音并加以调整，记录在唱
- 09-18 关注：122
- 电脑正在进入有线电视网
- 当前，随着数字计算机和多媒体技术的发展，许多大的计算机制造公司都提出，在微型计算机上实现电视的功能，即利用计算机网络来接收数字
- 09-18 关注：128
- 电视信号的传输过程
- 当前，像高保真音响、高清晰度电视、VCD、数码录音等新词汇大量充斥在我们身边，它们一方面代表这新技术的涌现，另一方面也体现了这些
- 09-18 关注：196
- 计算机6.2.180x86中断结构及类型
- 从Intel 8086/8088、286、386、486直到Pentium系列微处理器，它们中断系统的结构基本相同，不同之处主要有两点：一是 因CPU的工作模式
- 09-18 关注：132
- 中断技术引入计算机系统
- 中断技术是现代计算机系统中很重要的功能。最初，中断技术引入计算机系统，只是为了解决快速的CPU与慢速的外部设备之间传送数据的矛盾
- 09-18 关注：261
-
客服QQ：471708534 大学生新闻网©版权所有