책소개
시스템 구축부터 보안 관제까지
제대로 배우는 네트워크 보안의 모든 것
전 세계적으로 사이버 공격이 점점 고도화되고 있는 상황에서 해킹 사건들은 끊임없이 발생하고 있다. 하지만 기업이나 공공기관에서는 전산 담당자가 정보 보안 업무를 겸직하거나 보안 전담 인력이 1~2명이 있더라도 제대로 된 보안 시스템을 구축하고 운영하기는 힘들기 때문에 끊임없이 사이버 침해사고/ 사건은 발생할 수밖에 없다.
『네트워크 보안 시스템 구축과 보안 관제』는 보안 시스템을 구축하고 보안 관제를 하려는 기업과 공공기관의 보안 담당자, 보안 시스템 구축과 보안 관제를 배우려는 학생을 대상으로 어떻게 보안 조직과 보안 관제 센터를 만들어야 할지 설명한다. 또한, 보안 관제 시스템 구축과 운용에 대한 기본적인 내용 등을 이해하고 실제 사이버 공격 유형에 따른 대응 방법을 익혀 실제 보안 관제 업무에 도움을 주는 것을 목표로 한다.
기존의 네트워크 보안이나 보안 관제 관련 도서들은 이론적인 측면에서 보안 관제를 다루고 있기 때문에 실무에 적용하기에는 부족한 부분이 많다. 이 책은 자체적으로 보안 시스템을 구축하는 방법, 트래픽 분석, 서버 쪽 공격 위협 모니터링뿐만 아니라 보안 사고에 효과적으로 대응할 수 있도록 공격 차단 방법 등을 포함하고 있어 실무에 바로 적용할 수 있다.
『네트워크 보안 시스템 구축과 보안 관제』는 한빛 리얼타임 『네트워크 보안 시스템 구축과 보안 관제 : 시스템 구축편』 『네트워크 보안 시스템 구축과 보안 관제 : 보안 관제편』을 통합하고 내용을 증보하였다.
목차
chapter 1 보안 관제 시작하기
1.1 보안 관제란
1.2 보안 관제 어떻게 하고 있나
1.3 보안 관제를 왜 해야 하는가
1.4 보안 조직 구성하기
1.5 보안 관제 센터 구축하기
1.6 보안 관제 실무
1.7 정리
chapter 2 네트워크 보안 시스템 구축과 보안 관제를 위한 배경 지식
2.1 네트워크 이론
2.2 네트워크 장비
2.3 네트워크 보안 시스템 구축
2.4 보안 시스템
2.5 정리
chapter 3 네트워크 보안 실습을 위한 환경 구축
3.1 가상 머신 환경 구축
3.2 네트워크 시뮬레이터를 이용한 네트워크 구축
3.3 정리
chapter 4 방화벽 구축
4.1 방화벽 장비 제작
4.2 방화벽 설치 및 설정
4.3 방화벽 운영
4.4 정리
chapter 5 네트워크 침입 탐지/차단 시스템
5.1 NIDS/IPS 장비 제작
5.2 NIDS/IPS 네트워크 구성
5.3 Suricata
5.4 정리
chapter 6 호스트 기반 침입 탐치/차단 시스템
6.1 HIDS/HIPS 설치 및 설정
6.2 OSSEC 에이전트 관리
6.3 HIDS/HIPS 보안 관제
6.4 정리
chapter 7 웹 방화벽
7.1 웹 방화벽 설치
7.2 웹 방화벽 정책 관리
7.3 정리
chapter 8 네트워크 접근 제어 시스템
8.1 네트워크 접근 제어 시스템의 필요성
8.2 네트워크 접근 제어 시스템 구축
8.3 PacketFence 운영
8.4 정리
chapter 9 보안 관제 시스템
9.1 보안 관제 구성
9.2 데이터 분석과 검색을 위한 Elasticsearch
9.3 로그 수집을 위한 Logstash
9.4 데이터 시각화를 위한 Kibana
9.5 정리
chapter 10 보안 취약점 점검을 위한 도구 활용법
10.1 netstat
10.2 tcpdump
10.3 WireShark
10.4 EtherApe
10.5 Bit-Ttwist
10.6 Nmap
10.7 OpenVAS
10.8 정리
chapter 11 실전 보안 관제
11.1 보안 관제 기본 운영
11.2 임계치 기반 공격 탐지와 대응
11.3 유해 및 악성 사이트 탐지와 대응
11.4 웹 해킹 탐지와 대응
11.5 공격 코드 탐지와 대응
11.6 서버 및 엔드포인트 공격 탐지와 대응
11.7 정리
chapter 12 보안 관제의 미래
12.1 보안 관제 트렌드의 변화
12.2 보안 관제 트렌드 변화에 따른 고려사항
12.3 보안 관제 인력의 전문성
12.4 보안 시스템 구축 시 체크 리스트
12.5 정리
