内网渗透攻防技术-课件【ch02】隧道技术.pptx

第2章隧道技术内网渗透攻防技术

01隧道技术概述PARTONE

隧道技术的概念和作用网络通信是现代社会基础设施的重要组成部分，其安全性至关重要。在通常情况下，网络通信要求两台机器先建立TCP连接，然后才能进行数据交换。如果知道IP地址，则可以直接发送报文；如果不知道IP地址，则需要将域名解析为IP地址。然而，在实际网络环境中，通常会遇到如边界设备、软/硬件防火墙、入侵检测系统等安全防护设备。这些设备会严格监控对外连接，一旦发现异常，便会立即阻断通信。这些设备对数据包的内容检查极为严格，导致恶意数据很难突破这种网络环境下的封锁。然而，各类协议在网络通信中是不可或缺的组成部分，很难被完全禁用。