随着互联网的飞速发展,网络安全逐渐成为一个潜在的巨大问题。信息的安全性和保密性受到很大的威胁。在各种网络攻击事件中,ICMP攻击(ICMP,Internet Control Message Protocol)由于攻击范围广、隐蔽性强、容易操作等特点,使其发生频率越来越高,极大地影响着网络系统的有效服务。本文首先从ICMP协议的作用、传输特点以及存在的安全隐患等多个方面分析了ICMP协议,探究了常见的基于ICMP的网络攻击的原理,并提出了相应的对策。本文还分析了ICMP常用的测试功能和利用其进行网络测试工具的设计。并深入讨论了应对ICMP攻击的网络安全机制,针对IPSec协议对ICMP差错报文处理存在的问题,本文提出了两种对IPSec协议的改进方案,以防止和减轻这种攻击所造成的危害。并且对提出的方案进行测试分析,验证了改进后的方案能够正确处理ICMP差错报文,且对IPSec实施的效率没有太大影响。最后以校园网络管理为例,应用改进后的IPSec协议技术和数据库管理技术相结合的方法,提出了ICMP在校园网连通性监测中应用的具体方案。探讨了如何以最快的方式监测整个校园网络设备的工作状态,以提高网络的管理效率。