ICMP用于IP主机、服务器、路由器之间传递控制消息，能提高网络传输的效率和成功率。但网上有很多针对ICMP的攻击。这些攻击可以利用ICMP“时间超出”或“目标地址无法连接”的消息进行转向连接攻击；也可以通过发送大量伪造的ICMP响应数据包，占用了目标系统的可用带宽并导致合法通信的服务拒绝(DoS)。
(1)请指明应采用哪种防火墙技术来防范上述ICMP攻击。
(2)简述采用该技术的防火墙的工作原理。
(3)分析该技术的不足之处。