魅力中国
魅力中國
매력중국
CHARMING CHINA
2010年
28期
74-75
,共2页
ICMP攻击%网络安全
ICMP攻擊%網絡安全
ICMP공격%망락안전
随着计算机网络技术的发展和因特网的广泛普及,网络安全事故逐年增加,黑客的攻击已经和病毒并列成为时信息安全影响最严重的两大危害.而且,随着联网计算机数量的增加,通过网络攻击手段,可以直接攻击大量的联网机器,所以我们对黑客的攻击必须加以重视和防范.在基于IP数据报的网络体系中,网关必须自己处理数据报的传输工作,而IP协议自身没有内在机制来获取差错信息并处理.为了处理这些错误,TCP/IP设计了ICMP协议,因此,引进ICMP协议,目的就是为了当网络出现问题的时候返回有用的描述错误的信息.然而,人们在设计网络的各类协议时,并没有考虑网络安全问题,因此,这些协议可能被攻击者加以利用而入侵网络.而ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机.为了确保网络系统安全,人们研究并使用了多种解决方法,防火墙就是一种行之有效的网络安全机制,是网络安全政策的有机组成部分.防火墙是一个由软件和硬件设备组合而成,在网络之间实施访问控制的一个系统,通过执行访问控制策略,限制两个网络之间数据的自由流动;通过控制和检测网络之间的信息交换和访问行为实现对网络安全的有效管理.
隨著計算機網絡技術的髮展和因特網的廣汎普及,網絡安全事故逐年增加,黑客的攻擊已經和病毒併列成為時信息安全影響最嚴重的兩大危害.而且,隨著聯網計算機數量的增加,通過網絡攻擊手段,可以直接攻擊大量的聯網機器,所以我們對黑客的攻擊必鬚加以重視和防範.在基于IP數據報的網絡體繫中,網關必鬚自己處理數據報的傳輸工作,而IP協議自身沒有內在機製來穫取差錯信息併處理.為瞭處理這些錯誤,TCP/IP設計瞭ICMP協議,因此,引進ICMP協議,目的就是為瞭噹網絡齣現問題的時候返迴有用的描述錯誤的信息.然而,人們在設計網絡的各類協議時,併沒有攷慮網絡安全問題,因此,這些協議可能被攻擊者加以利用而入侵網絡.而ICMP協議本身的特點決定瞭它非常容易被用于攻擊網絡上的路由器和主機.為瞭確保網絡繫統安全,人們研究併使用瞭多種解決方法,防火牆就是一種行之有效的網絡安全機製,是網絡安全政策的有機組成部分.防火牆是一箇由軟件和硬件設備組閤而成,在網絡之間實施訪問控製的一箇繫統,通過執行訪問控製策略,限製兩箇網絡之間數據的自由流動;通過控製和檢測網絡之間的信息交換和訪問行為實現對網絡安全的有效管理.
수착계산궤망락기술적발전화인특망적엄범보급,망락안전사고축년증가,흑객적공격이경화병독병렬성위시신식안전영향최엄중적량대위해.이차,수착련망계산궤수량적증가,통과망락공격수단,가이직접공격대량적련망궤기,소이아문대흑객적공격필수가이중시화방범.재기우IP수거보적망락체계중,망관필수자기처리수거보적전수공작,이IP협의자신몰유내재궤제래획취차착신식병처리.위료처리저사착오,TCP/IP설계료ICMP협의,인차,인진ICMP협의,목적취시위료당망락출현문제적시후반회유용적묘술착오적신식.연이,인문재설계망락적각류협의시,병몰유고필망락안전문제,인차,저사협의가능피공격자가이이용이입침망락.이ICMP협의본신적특점결정료타비상용역피용우공격망락상적로유기화주궤.위료학보망락계통안전,인문연구병사용료다충해결방법,방화장취시일충행지유효적망락안전궤제,시망락안전정책적유궤조성부분.방화장시일개유연건화경건설비조합이성,재망락지간실시방문공제적일개계통,통과집행방문공제책략,한제량개망락지간수거적자유류동;통과공제화검측망락지간적신식교환화방문행위실현대망락안전적유효관리.
