利用OPENT实现ICMP攻击仿真

蔡红柳，胡 杨，田 磊

装甲兵工程学院信息工程系，北京 100072

利用OPENT实现ICMP攻击仿真

蔡红柳，胡 杨，田 磊

装甲兵工程学院信息工程系，北京 100072

本文主要介绍OPNET的层次建模方法和步骤，利用OPNET对DDoS攻击中ICMP Flood攻击进行仿真。同时对攻击前后被攻击服务器的相关工作曲线的数据进行了测量,为大规模的网络攻防场景进行实验研究时提供方法，为现实中防范网络DDOS 攻击提供一定的依据。

网络对抗 ；OPNET；建模

1 ICMP攻击概述

ICMP Flood攻击是指攻击者利用 ICMP ping 产生的大量回应请求超出了系统的最大限度，以至于系统耗费所有资源来进行响应直至再也无法处理有效的网络信息流，是一种拒绝服务攻击（Denial of Service，DoS）。有时攻击者会直接或间接控制大量主机，从多个攻击源同时对目标主机发动ICMP ping攻击，组成的一个分布式的拒绝服务攻击（Distributed Denial of Service，DDoS），最终使网络中充斥着大量的无用的数据包，消耗网络带宽、使得被攻击主机性能下降甚至瘫痪，从而造成其他合法用户无法正常使用服务。

对一般的点对点网络攻击仿真时，实物仿真是一种简便易行的方式，但在研究DDoS这类多对一攻击时，面对成百甚至上千台攻击节点，实物仿真就受到了局限。而采用OPNET进行软件仿真可以完全避开实物仿真遇到的困难，最大限度地重现现实网络的各种情况[1]。

2 OPNET 建模的方法

OPNET是目前最常用的网络仿真软件之一。它采用面向对象的建模方法来反映实际的网络和网络组件结构，实际的系统可以直观地映射到模型中。

2.1 OPNET 建模机制

利用OPNET进行网络建模机制可以分为以下3个层次。……