네트워크 보안

Jan L. Harrington 지음 | 이원주 , 이상곤 , 함경수 옮김

아진 2015년 09월 17일 출간 종이책 : 2007년 03월 20일 출간

작품소개

책소개

네트워크 보안 입문서. 이 책은 보안의 정의와 기본 보안구조, 물리적 보안과 정보 수집, 루트 권한의 획득과 보호, 멀웨어와 사용자 계정 및 암호 보안 등의 내용을 담았다. 또한 보안 계획, 보안 관리, 시스템 크래커들이 네트워크의 접속권한을 얻는 방법, 그리고 공격으로부터 네트워크 리소스들을 보호하는 전략들에 대한 가치 있는 정보들을 포함되어있다.

목차

차례
Chapter 1 : 시작하기
1.0 소개 3
1.1 보안의 정의 3
1.2 두 가지 관점에서 본 네트워크 보안 4
1.2.1외부 위협의 소스 4
1.2.2 내부 공격의 소스 9
1.3조직에서의 보안 절차 12
1.3.1 최고 관리자의 지원 12
1.3.2 얼마나 안전할 수 있는가? 14
1.3.3 보안 정책의 중요성 15
1.3.4 법적 문제들 17
1.3.5 보안 담당자 20
1.3.6 보안 아웃소싱 24
1.4 보안 정책의 준비 25
1.5 보안 감사 32
1.6 요약 34

Chapter 2 : 기본 보안 구조
2.0 소개 39
2.1 안전한 네트워크 배치 39
2.2 방화벽 43
2.2.1 패킷 여과 방화벽 45
2.2.2 상태유지 방화벽 46
2.2.3 애플리케이션 프락시 방화벽 47
2.2.4 방화벽 비교 48
2.3 실전 훈련: 파일과 디렉토리에 대한 사용권한 설정 49
2.3.1 Windows 50
2.3.2 Unix 52
2.3.3 Macintosh OS X 56
2.4 요약 57

Chapter 3 : 물리적 보안
3.0 소개 61
3.1 도난과 파괴 61
3.2 시스템 콘솔의 보호 65
3.3 시스템 고장 처리 66
3.3.1 백업 솔루션 66
3.3.2 전원 보호 77
3.4 실전훈련: 물리적 보안 제공 80
3.4.1 물리적인 솔루션 80
3.4.2 재해 복구 훈련 85
3.5 요약 86

Chapter 4 : 정보 수집
4.0 소개 91
4.1 사회 공학 91
4.1.1 전자 사회 공학: 피싱(Phishing) 94
4.2 공개 정보의 사용 97
4.3 포트 스캐닝 105
4.4 네트워크 매핑 108
4.5 실천 훈련 112
4.5.1 공개 정보에 대한 제한 113
4.5.2 불필요한 서비스의 비활성화와 포트 폐쇄 113
4.5.3 파라메터와 프락시 서비스를 통한 포트개방 119
4.6 요약 122

Chapter 5 : 루트 권한의 획득과 보호
5.0 소개 127
5.1 루트킷 127
5.1.1 루트킷 위협 수준 129
5.1.2 루트킷의 동작 방식 130
5.2 무차별 대입 공격과 침입 탐지 시스템 131
5.2.1 시스템 로그 조사하기 133
5.2.2 침입 탐지 소프트웨어 139
5.2.3 침입 방지 소프트웨어 141
5.2.4 허니팟(Honeypot) 142
5.3 버퍼 범람 공격 143
5.4 실전 훈련 146
5.4.1 Windows 이벤트 로그 조회와 설정 146
5.4.2 패치와 패치 관리 147
5.5 요약 152

Chapter 6 : 스푸핑
6.0 소개 155
6.1 TCP 스푸핑 155
6.2 DNS 스푸핑 159
6.3 IP와 전자우편 스푸핑 163
6.4 웹 스푸핑 166
6.5 실전 훈련 170
6.5.1 허위 전자우편의 탐지 170
6.5.2 허위 웹사이트의 탐지 174
6.6 요약 178

Chapter 7 : 서비스 거부 공격 (D.S)
7.0 소개 183
7.1 단일 소스 DoS 공격 183
7.1.1 SYN 플러드 공격 183
7.1.2 죽음의 Ping 185
7.1.3 스머프(Smurf) 공격 185
7.1.4 UDP 플러드 공격 186
7.2 분산 DoS 공격 186
7.2.1 트라이브 플러드 네트워크(Tribe Flood Network) 공격 187
7.2.2 트리누(Trinoo) 공격 188
7.2.3 슈타첼드라트(Stacheldraht) 공격 189
7.3 실전 훈련 190
7.3.1 DoS 공격 탐지를 위한 IDS의 사용 190
7.3.2 DoS 공격 탐지를 위한 시스템 로그의 사용 193
7.3.3 진행중인 DoS 공격의 처리 197
7.3.4 DoS 방어 전략 198
7.3.5 파일 검색 199
7.4 요약 201

Chapter 8 : 멀웨어
8.0 소개 205
8.1 멀웨어의 역사 206
8.2 전파 방법에 따른 멀웨어의 유형 207
8.3 실전 훈련 216
8.3.1 "바이러스" 스캐너 216
8.3.2 이동식 저장 매체의 취급 225
8.3.3 잠금 전략 227
8.4 요약 228

Chapter 9 : 사용자 계정과 암호 보안
9.0 소개 233
9.1 암호 정책 233
9.2 견고한 암호 235
9.3 암호 파일에 대한 보안 237
9.3.1 Windows 237
9.3.2 UNIX 240
9.4 암호 감사(Audit) 241
9.4.1 UNIX: John the Ripper 242
9.4.2 Windows: L0phtCrack 243
9.5 토큰을 이용한 향상된 암호 보안 245
9.6 실전 훈련: 암호 관리 소프트웨어 247
9.6.1 중앙집중식 암호 관리 247
9.6.2 개인 암호 관리 248
9.7 요약 253

Chapter 10 : 원격 접속
10.0 소개 257
10.1 원격 접속의 취약점 257
10.1.1 다이얼인(Dial-In) 접속 258
10.1.2 원격 제어 소프트웨어 259
10.1.3 원격 접속 명령 262
10.2 가상 사설망(VPN) 267
10.3 원격 사용자 인증 274
10.3.1 RADIUS 274
10.3.2 Kerberos 275
10.3.3 CHAP과 MS-CHAP 276
10.4 실전 훈련: OS의 VPN 지원 277
10.4.1 Windows의 VPN 지원 278
10.4.2 Macintosh 운영체제 X의VPN 지원 287
10.5 요약 293

Chapter 11 : 무선 보안
11.0 소개 297
11.1 무선 표준 298
11.1.1 802.11 무선 표준 299
11.1.2 블루투스(Bluetooth) 300
11.1.3 802.16 표준의 출현 301
11.2 무선망의 취약점 302
11.2.1 신호 감청과 삽입 공격 302
11.2.2 신호 감청와 가로채기 공격 303
11.2.3 SSID 취약성 303
11.2.4 서비스 거부 공격 305
11.2.5 전지 소모 공격 305
11.3 무선 보안 규정 305
11.3.1 802.11x 보안 305
11.3.2 블루투스 보안 310
11.4 실전 훈련: 802.11x 무선망의 보호 312
11.

책 속으로

현실의 점검:

Windows나 UNIX 이외의 다른 운영체제를 사용 중이라고 하더라도 네트워크에 대한 대부분의 소프트웨어 공격 관련 용어들에 대해 많이 걱정할 필요는 없다. 그러나, 사회공학 공격, 물리적인 공격, 서비스 거부 공격, 그리고 스푸핑에 대해서는 여전히 신경 쓸 필요가 있다. 널리 사용되지 않는 운영체제를 사용하는 것도 보안에 관련된 어려움으로부터 자유로울 수 있는 한 방법이다.

출판사 서평

대부분의 사람들은 그들이 사용할 수 있는 보안 정보가 실용적이고 실질적이기를 바란다. 본 서적은 두 가지 특징을 갖고 있다. 첫째로, 1장을 제외한 각 장의 마지막 절에는 "실전 훈련"을 포함하고 있어 그 장에서 다루고 있는 개념들을 실제로 적용하기 위한 구체적인 기술들을 제시하고 있다. 두 번째로, 본 서적에는 회색으로 표시된 많은 상자들을 포함하고 있다. 이 상자들의 대부분은 "현실에서의 점검"이란 제목으로 시작하는데, 종종 보안 입문서적에서 사용하는 상투적이고 일반적인 표현들을 구체화하면서 개념들이 실 세계에서 어떻게 적용되는가에 초점을 맞추기 위해 삽입되었다.

서적의 구성

컴퓨팅 분야의 많은 것들 사이에는 교환 조건(Trade Off)이 존재한다. 즉, 어떤 것을 선택하면 다른 어떤 것을 제한한다는 말이다. 예를 들어, 컴퓨터를 설계한다고 할 때, CPU와 관련된 어떤 것을 선택하게 되면 그로 인해 사용할 수 있는 시스템 버스와 메모리의 크기가 결정되게 된다. 모든 것들은 서로 연결되어 있기 때문에 하드웨어 잘 설계하기 위해서는 하나의 선택이 다른 것에 미치는 영향을 이해하고 있어야 한다. 안전한 네트워크를 설계하는 것도 이와 마찬가지다. 하나에 대한 선택은 다른 것에 대한 선택을 제한할 수 있어 보안 대책과 네트워크 유용성 사이의 상호 관계를 이해해야 한다는 말이다.

그러면 어디서부터 시작해야 할까? 가장 밑에서부터 시작할 수도 있는데, 이것은 네트워크에 연결된 각 워크스테이션에 대한 안전을 고려한 다음, 서버의 안전을 고려하고 최종적으로는 인터넷 연결에 관한 사항을 고려하는 방식이다. 그러나, 이 방식은 대부분의 경우 보안 대책들이 뒤죽박죽으로 적용될 수 있어, 알맞게 안전한 망을 제공한다는 측면이나 비용 측면에서 효과적이지 못하다. 보통 보안을 잘 설계할 수 있는 하향적 접근 방법(Top-Down Approach)을 이용하는 것이 거의 항상 상향적 접근 방법(Bottom-Up Approach)보다 좀더 효과적이다.

작가정보

저자(글) Jan L. Harrington

역자약력 • 이 상 곤주요 경력 :
경북대학교 전자공학과 졸업(학사)
경북대학교 대학원 정보통신공학전공 (석·박사)
한국 공학교육학회 편집위원
한국정보보호학회 종신회원
호주 QUT 정보보호연구소 visiting fellow
(現) Cisco CCNA, CCNP 강사
(現) 동서대학교 컴퓨터정보공학부 부교수
E-mail : [e-mail]

역자약력 • 함 경 수주요 경력 :
1980 동국대학교 전자계산학과 졸업(학사)
1984 동국대학교 대학원 전자계산학과 졸업(석사)
1994 홍익대학교 대학원 전자계산하과 졸업(이학박사)
1989~현재 동국대학교 자연과학대학 컴퓨터과 교수
관심분야 : 프로그래밍 언어론, 문자인식, 네트워크 응용 등

번역 이원주

번역 이상곤

번역 함경수