4. 安全考虑 (Security Considerations)

尚未发现本文档所述的具体协议修改会产生新的安全顾虑, 这些顾虑并非在 IGMPv3 或 MLDv2 与 ASM 风格组播一起使用时已经存在. 关于 SSM 特有安全问题的分析, 请读者参阅 [SSM].

路由器不得接受针对 SSM 目的地址的非源特定接收请求, 这一点很重要. [IGMPv3] 和 [MLDv2] 的规则要求路由器在收到这样的成员关系报告时, 对相关组退回到早期版本兼容模式. 如果路由器在这种情况下退回, 它将阻止具备 IGMPv3 能力的主机接收该目的地址的 SSM 服务, 从而使攻击者有可能拒绝同一链路上其他主机的 SSM 服务.