Smurf攻击及其对策研究

Smurf攻击为DDoS攻击中较为常见的一种。该攻击方式利用TCP/IP协议自身的缺陷 ,结合使用IP欺骗和ICMP回复方法 ,使网络因响应ICMP回复请求而产生大量的数据流量 ,导致网络严重的拥塞或资源消耗 ,引起目标系统拒绝为合法用户提供服务 ,从而对网络安全构成重大威胁。该文在分析了这种攻击实施的原理的基础上 ,提出这种攻击的检测方法和防范技术。