네트워크 보안 시스템 구축과 보안 관제

장상근 지음

한빛미디어 2016년 10월 24일 출간 종이책 : 2016년 08월 16일 출간

작품소개

책소개

보안 시스템을 구축하고 보안 관제를 하려는 기업과 공공기관의 보안 담당자, 보안 시스템 구축과 보안 관제를 배우려는 학생을 대상으로 한 안내서 『네트워크 보안 시스템 구축과 보안 관제』. 어떻게 보안 조직과 보안 관제 센터를 만들어야 할지 설명하는 책으로 보안 관제 시스템 구축과 운용에 대한 기본적인 내용 등을 이해하고 실제 사이버 공격 유형에 따른 대응 방법을 익혀 실제 보안 관제 업무에 도움을 주는 것을 목표로 한다.

목차

chapter 1 보안 관제 시작하기
1.1 보안 관제란
1.2 보안 관제 어떻게 하고 있나
1.3 보안 관제를 왜 해야 하는가
1.4 보안 조직 구성하기
1.5 보안 관제 센터 구축하기
1.6 보안 관제 실무
1.7 정리

chapter 2 네트워크 보안 시스템 구축과 보안 관제를 위한 배경 지식
2.1 네트워크 이론
2.2 네트워크 장비
2.3 네트워크 보안 시스템 구축
2.4 보안 시스템
2.5 정리

chapter 3 네트워크 보안 실습을 위한 환경 구축
3.1 가상 머신 환경 구축
3.2 네트워크 시뮬레이터를 이용한 네트워크 구축
3.3 정리

chapter 4 방화벽 구축
4.1 방화벽 장비 제작
4.2 방화벽 설치 및 설정
4.3 방화벽 운영
4.4 정리

chapter 5 네트워크 침입 탐지/차단 시스템
5.1 NIDS/IPS 장비 제작
5.2 NIDS/IPS 네트워크 구성
5.3 Suricata
5.4 정리

chapter 6 호스트 기반 침입 탐치/차단 시스템
6.1 HIDS/HIPS 설치 및 설정
6.2 OSSEC 에이전트 관리
6.3 HIDS/HIPS 보안 관제
6.4 정리

chapter 7 웹 방화벽
7.1 웹 방화벽 설치
7.2 웹 방화벽 정책 관리
7.3 정리

chapter 8 네트워크 접근 제어 시스템
8.1 네트워크 접근 제어 시스템의 필요성
8.2 네트워크 접근 제어 시스템 구축
8.3 PacketFence 운영
8.4 정리

chapter 9 보안 관제 시스템
9.1 보안 관제 구성
9.2 데이터 분석과 검색을 위한 Elasticsearch
9.3 로그 수집을 위한 Logstash
9.4 데이터 시각화를 위한 Kibana
9.5 정리

chapter 10 보안 취약점 점검을 위한 도구 활용법
10.1 netstat
10.2 tcpdump
10.3 WireShark
10.4 EtherApe
10.5 Bit-Ttwist
10.6 Nmap
10.7 OpenVAS
10.8 정리

chapter 11 실전 보안 관제
11.1 보안 관제 기본 운영
11.2 임계치 기반 공격 탐지와 대응
11.3 유해 및 악성 사이트 탐지와 대응
11.4 웹 해킹 탐지와 대응
11.5 공격 코드 탐지와 대응
11.6 서버 및 엔드포인트 공격 탐지와 대응
11.7 정리

chapter 12 보안 관제의 미래
12.1 보안 관제 트렌드의 변화
12.2 보안 관제 트렌드 변화에 따른 고려사항
12.3 보안 관제 인력의 전문성
12.4 보안 시스템 구축 시 체크 리스트
12.5 정리

출판사 서평

시스템 구축부터 보안 관제까지
제대로 배우는 네트워크 보안의 모든 것

전 세계적으로 사이버 공격이 점점 고도화되고 있는 상황에서 해킹 사건들은 끊임없이 발생하고 있다. 하지만 기업이나 공공기관에서는 전산 담당자가 정보 보안 업무를 겸직하거나 보안 전담 인력이 1~2명이 있더라도 제대로 된 보안 시스템을 구축하고 운영하기는 힘들기 때문에 끊임없이 사이버 침해사고/ 사건은 발생할 수밖에 없다.
『네트워크 보안 시스템 구축과 보안 관제』는 보안 시스템을 구축하고 보안 관제를 하려는 기업과 공공기관의 보안 담당자, 보안 시스템 구축과 보안 관제를 배우려는 학생을 대상으로 어떻게 보안 조직과 보안 관제 센터를 만들어야 할지 설명한다. 또한, 보안 관제 시스템 구축과 운용에 대한 기본적인 내용 등을 이해하고 실제 사이버 공격 유형에 따른 대응 방법을 익혀 실제 보안 관제 업무에 도움을 주는 것을 목표로 한다.
기존의 네트워크 보안이나 보안 관제 관련 도서들은 이론적인 측면에서 보안 관제를 다루고 있기 때문에 실무에 적용하기에는 부족한 부분이 많다. 이 책은 자체적으로 보안 시스템을 구축하는 방법, 트래픽 분석, 서버 쪽 공격 위협 모니터링뿐만 아니라 보안 사고에 효과적으로 대응할 수 있도록 공격 차단 방법 등을 포함하고 있어 실무에 바로 적용할 수 있다.
----------------------
『네트워크 보안 시스템 구축과 보안 관제』는 한빛 리얼타임 『네트워크 보안 시스템 구축과 보안 관제 : 시스템 구축편』 『네트워크 보안 시스템 구축과 보안 관제 : 보안 관제편』을 통합하고 내용을 증보하였습니다.

작가정보

저자(글) 장상근

저자 장상근은 현재 KBS(한국방송공사)에서 정보보호 업무를 하고 있다. 1998년 중학교 시절부터 해킹과 보안 분야에 관심을 가졌으며 고등학교 때에는 충북 지역 정보보안 연구 모임(충북 해커스랩)에서 활동하였다. 대학에 입학해서는 세종대 정보보안 소모임(S.S.G)에서 활동하였고, 육군 정보보호기술(CERT)병 및 자이툰 파병으로 군 복무를 하였다. 제대 후 2008년도 대학정보보호동아리 연합회(KUCIS) 회장직을 맡았고, 국내 보안 업체들에서 악성코드 분석, 모바일 보안과 보안 취약점 분석 등 선행 보안 기술 연구 활동을 하였다. 그 외 활동으로 화이트해커연합(HARU)과 SECUINSIDE 보안 콘퍼런스 운영진으로 함께 참여하고 있다. 또한, 사물 인터넷, 인공지능, 첨단 농업 분야에 관심이 많다.