钟玉峰，杨 茹

（黑龙江工程学院 计算机科学与技术系，黑龙江 哈尔滨150050）

IP组播是一种允许一个或多个发送者发送同一数据包到多个接收者的技术。经常应用于网络资源共享、网络会员服务、网络计费支付、网络电视电话会议、网络培训、军事通信、大型网络游戏开发等方面。与传统的单播（Unicast）和广播[1]（Broadcast）通信方式相比，组播具有较高的效率、较低的负荷及较高的针对性，特别适用于那些有条件限制或针对特定对象的网络服务。这些服务往往都涉及一些比较重要的内容，比如国家机密、军事情报、贸易合同、资金往来等，而这些信息通常也是“黑客”或攻击者所感兴趣的。再加上网络的开放性和组播本身存在的漏洞等原因，导致组播在带来越来越多的便利的同时，也带来了安全隐患的问题，比如经常发生网银帐户被盗取、机密信息被窃听或篡改、假冒和拒绝服务等一系列问题。目前，关于IP组播安全方面的研究不是很多，也不成熟，所以对其安全技术的研究将会对IP组播技术的普及具有重要意义。

1 IP组播的主要安全漏洞和风险

要研究和解决IP组播通信安全，首要的问题是了解IP组播存在的安全漏洞和风险及其产生的原因。然后才能“对症下药”，寻求解决问题的方法和技术。IP组播存在的安全漏洞和风险主要有：①非组成员假冒成合法组成员，并组播非法数据。②非组成员利用网络开放性这一漏洞，越权获得组播数据。③攻击者往往通过窃听、拦截等手段获取组播数据，进而对其内容进行修改或破坏。……