目前，作为安全系统的重要环节防火墙及入侵检测系统在信息网络中的应用越来越广泛，只有对IP的知识熟练掌握，才能对网络的安全及时应变。本文从IP协议的角度分析可能被用来制造非正常IP报文的环节以及带来的后果，帮助读者加强网络安全方面的辨别能力。
作为IP协议标准的RFC文档对IP标准进行了详细的定义，本文中所说的非正常IP报文，是指那些违背了RFC IP协议标准的报文。非正常IP报文有时候可能是出于一个良好的愿望而造成的，例如由于在网络中进行某些测试故意将某个路由器当作故障路由器，可能使网络中产生非正常IP报文，但在绝大部分情况下网络中出现的非正常报文往往是网络黑客精心设计的。通常情况下是攻击者在网络信息流中引入了非正常报文，他们的目的是想方设法避免防火墙或入侵监测系统成功地阻止他们的入侵行为；而有些时候，非正常报文主要目的是使受侵系统发生崩溃。
|