Can you summarize the following document?
        
  通過網際網路網路和許多其他計算機網路傳送資料的基本協議是IP協議。該協議規定,每個IP資料包必須有一個包括資料包傳送者IP地址的報頭。源IP地址通常是資料包傳送的地址,但報頭中的傳送者地址可以被改變,這樣對收件人看來,該資料包來自另一個源。  該協議要求接收計算機發回對源地址的響應,因此,欺騙主要用在當傳送方期望網路響應或不關心響應的情況。  源IP地址僅提供有關發件人的有限資訊。 它可以在傳送資料包時提供有關地區,城市和城鎮的一般資訊。 它不提供有關發件人或正在使用的計算機的身份的資訊。

  IP地址欺騙涉及使用一個受信任的IP地址,被網路入侵者用於突破網路安全措施,如基於IP地址的身份驗證。這種型別的攻擊在存在信任關係的機器之間最為有效。例如,在一些企業網路中,內部系統相互信任是很常見的,這樣使用者就可以在沒有使用者名稱或密碼的情況下登入,因為它們已經連結了內部網路上的另一臺機器(因此必須已經登入)。通過欺騙來自可信機器的連線,同一網路上的攻擊者可以不經身份驗證訪問目標機器。  IP地址欺騙最常用在拒絕服務攻擊,其目的是使目標接受壓倒性的流量以過載,攻擊者不關心接收到攻擊資料包的響應。偽造IP地址的資料包過濾更困難,因為每個偽造資料包是來自一個不同的地址,他們隱藏攻擊的真正來源。使用欺騙方法的拒絕服務攻擊通常是隨機選擇整個IP地址空間的任意地址,但更復雜的欺騙機制可以避免選擇到不可路由的地址或IP地址空間的未使用部分。大型殭屍網路的增殖使欺騙手段在拒絕服務攻擊中並不重要,但攻擊者通常可以選擇欺騙可以作為工具,如果他們使用它,依賴的攻擊包中的源IP地址的合法性來防禦拒絕服務攻擊會遇上很大麻煩。後向散射是一種用於觀察拒絕服務攻擊活動的技術,依賴於攻擊者使用IP欺騙的有效性。

  使用具有錯誤源IP地址的資料包並不總是用於惡意企圖。例如,在網站效能測試,成百上千的“使用者”(虛擬使用者)可能被建立,每個都在執行測試網站的測試指令碼,以模擬當系統上線和大量使用者立刻登入時會發生什麼事。  由於每個使用者都會有自己的IP地址,商業測試產品(如HP LoadRunner、WebLOAD等)可以使用IP欺騙,同樣允許每個使用者自己的“返回地址”。

  易受IP欺騙的配置和服務:

  資料包過濾是一種防禦IP欺騙攻擊的手段。對網路的閘道器通常執行入口過濾,用內網的源地址來阻止外網的資料包。這可以防止外部攻擊者欺騙內部機器的地址。理想情況下,閘道器也將對傳出的資料包執行出口過濾,用外網的源地址阻止內網資料包。這樣可以防止網路內的攻擊者對來自外部機器進行IP欺騙攻擊並進行過濾。 另外建議設計網路協議和服務,使他們不依賴於源IP地址進行身份驗證。

  一些上層協議提供了自己的防禦IP欺騙攻擊。例如,TCP協議(TCP)使用與遠端機器協商的序列號,以確保到達的資料包是已建立連線的一部分。由於攻擊者通常不能看到任何響應資料包,必須猜測序列號以劫持連線。然而,在許多舊的作業系統和網路裝置中可以預測TCP序列號。

  術語IP地址欺騙有時也用來指“報頭偽造”,在電子郵件或Usenet資料包頭插入虛假或誤導性資訊。偽造的報頭用於誤導收件人或網路應用程式,以瞭解訊息的來源。這是濫發電子訊息和Sporgery的一種常見的技術,某些人想掩蓋他們的訊息來源來避免被追查。
在計算機網路裡面,IP地址欺騙或IP欺騙是指帶有假的源IP地址的IP協議分組(資料包),目的是冒充另一個計算系統身份。 使傳送方可以保持匿名的一種技術是使用代理伺服器。