ICMP協議是網絡當中的控制消息協議，它的應用非常重要。那么對于這個協議的重要性，我們就來詳細地談一下。首先我們來對這部分的基礎內容進行一下講解，希望對大家有所幫助。

英文原義:Internet Control Message Protocol

中文釋義:（RFC-792）Internet控制消息協議

注解:該協議是TCP/IP協議集中的一個子協議,屬于網絡層協議,主要用于在主機與路由器之間傳遞控制信息,包括報告錯誤、交換受限控制和狀態信息等.當遇到IP數據無法訪問目標、IP路由器無法按當前的傳輸速率轉發數據包等情況時,會自動發送ICMP消息.我們可以通過Ping命令發送ICMP回應請求消息并記錄收到ICMP回應回復消息,通過這些消息來對網絡或主機的故障提供參考依據.

應 用:要使用該協議,我們可以進行相應的ICMP設置,比如在Windows XP中,首先打開"網絡連接",右鍵單擊啟用Internet連接防火墻的"網絡連接",選擇"屬性"打開屬性窗口.接著,選擇"高級"選項卡,單擊右下角"設置"按鈕.然后,在高級設置窗口中選擇"ICMP"選項卡,在其中就可以進行相應的設置,包括允許傳入的回顯請求等.

ICMP是"Internet Control Message Protocol"（Internet控制消息協議）的縮寫.它是TCP/IP協議族的一個子協議,用于在IP主機、路由器之間傳遞控制消息.控制消息是指網絡通不通、主機是否可達、路由是否可用等網絡本身的消息.這些控制消息雖然并不傳輸用戶數據,但是對于用戶數據的傳遞起著重要的作用.

我們在網絡中經常會使用到ICMP協議,只不過我們覺察不到而已.比如我們經常使用的用于檢查網絡通不通的Ping命令,這個"Ping"的過程實際上就是ICMP協議工作的過程.還有其他的網絡命令如跟蹤路由的Tracert命令也是基于ICMP協議的.

ICMP的重要性

ICMP協議對于網絡安全具有極其重要的意義.ICMP協議本身的特點決定了它非常容易被用于攻擊網絡上的路由器和主機. 例如,在1999年8月海信集團"懸賞"50萬元人民幣測試防火墻的過程中,其防火墻遭受到的ICMP攻擊達334050次之多,占整個攻擊總數的90%以上!可見,ICMP的重要性絕不可以忽視!

比如,可以利用操作系統規定的ICMP數據包最大尺寸不超過64KB這一規定,向主機發起"Ping of Death"（死亡之Ping）攻擊."Ping of Death" 攻擊的原理是:如果ICMP數據包的尺寸超過64KB上限時,主機就會出現內存分配錯誤,導致TCP/IP堆棧崩潰,致使主機死機.

此外,向目標主機長時間、連續、大量地發送ICMP數據包,也會最終使系統癱瘓.大量的ICMP數據包會形成"ICMP風暴",使得目標主機耗費大量的CPU資源處理,疲于奔命.