IP欺骗等影子用户如何检测？

key4

在网络中，经常会有IP欺骗等攻击系统。目前希望测试系统是否能有效地检测这种影子用户。主要有两方面，希望大家指点，谢谢！

1.如何建议测试环境？有没有现有IP欺骗的工具和代码可以模拟。可以发发欺骗报文
2.对这些影子用户如果进行有效的检测。

通过学习，目前我了解了IP欺骗的原理，后面希望实际编写脚本实现。