· IP地址假冒

        · 用不存在的或合法的用户的IP地址，作为自己发送的IP分组的源IP地址

        · 网络的路由协议并不检查IP分组的源IP地址

· 用户假冒

        · 身份信息使用一组特定的数据来表示

        · 利用社会工程学方法或网络监听的方式窃取这些特定数据

        ·  利用这些数据欺骗远程系统，假冒合法用户