한빛출판네트워크

공격과 방어로 배우는 네트워크 보안 실습서

컴퓨터나 보안 관련학과 학생과 IT 전문학원에서 보안을 배우고자 하는 일반인을 대상으로 한다. 네트워크 기본 개념을 충실히 다루고, 네트워크 해킹과 보안 이론을 직접 실습해 볼 수 있도록 구성했다. 저자의 다년간 실무 경험을 바탕으로 정리한 실습 55개를 통해 현업에 필요한 보안과 해킹 노하우를 공유할 수 있다.

무엇을 다루는가?

• 네트워크 기본 이론(1~3장): 네트워크 종류와 역사 | 프로토콜의 개념과 종류 | OSI 7계층 구조 | OSI 7계층별 기능과 관련 장비 | 계층별 패킷 분석
• 정보 수집(4~7장): Whois 서버와 DNS를 이용한 정보 수집| 메일·P2P·웹 게시판·traceroute를 이용한 IP 주소 추적 | 풋프린팅과 스캐닝 | 윈도우 시스템과 리눅스·유닉스 시스템의 목록화
• 네트워크 해킹(8~13장): 스니핑 공격 방법과 대응책 | ARP·IP·DNS 스푸핑과 보안 대책 | 터널링과 은닉 채널 | 세션 하이재킹 공격과 보안 대책| 무선 네트워크 보안과 취약점 | Dos와 DDoS 공격과 대응책
• 네트워크 보안(14~16장): 방화벽(패킷 필터링, NAT, 프록시) | 침입 탐지 시스템 | 허니팟의 기능과 설치
• 실습 환경 구성(부록 A): 리눅스 설치 | 기본 응용 프로그램 | 네트워크 관련 필수 유틸리티 설치
• 프로젝트(부록 B): 팀을 구성하여 진행할 수 있는 공격과 대응 프로젝트 환경 구축 및 시나리오

현장의 목소리

• 물리 계층의 중요성
• 숲을 볼 줄 아는 사람이 필요해!
• 솔직하게 오픈 업!
• 보안 관제 서비스
• 보안은 많은 경험과 지식을 바탕으로 하는 종합적인 분야

Part 01 네트워크 기본 이론
Chapter 01 네트워크의 역사와 종류
    01 네트워크의 역사
    02 네트워크의 종류
    요약/연습문제

Chapter 02 프로토콜에 대한 이해
    01 프로토콜의 개념
    02 프로토콜의 기능
    03 프로토콜의 종류
    요약/연습문제

Chapter 03 OSI 7계층과 네트워킹
    01 네트워크 계층 구조에 대한 이해
    02 물리 계층
    03 데이터 링크 계층
    04 네트워크 계층
    05 전송 계층
    06 계층별 패킷 분석
    요약/연습문제
    현장의 목소리 : 물리 계층의 중요성

Part 02 정보 수집
Chapter 04 Whois와 DNS 조사
    01 Whois 서버
    02 hosts 파일과 DNS에 대한 이해
    03 DNS의 동작에 대한 이해
    04 DNS를 이용한 정보 습득
    요약/연습문제

Chapter 05 IP 주소 추적
    01 IP 주소 추적에 대한 이해
    02 메일을 이용한 IP 주소 추적
    03 P2P 서비스를 이용한 IP 주소 추적
    04 웹 게시판을 이용한 IP 주소 추적
    05 traceroute를 이용한 IP 주소 추적
    요약/연습문제
    현장의 목소리 : 보안은 많은 경험과 지식을 바탕으로 나오는 종합적인 분야

Chapter 06 풋프린팅과 스캐닝
    01 풋프린팅(Footprinting)
    02 스캔
    03 운영체제의 탐지
    04 방화벽과 침입 탐지 시스템의 탐지
    요약/연습문제

Chapter 07 목록화
    01 윈도우 시스템의 목록화와 보안 대책
    02 리눅스/유닉스 시스템의 목록화와 보안 대책
    03 SNMP를 이용한 목록화와 보안 대책
    요약/연습문제

Part 03 네트워크 해킹
Chapter 08 스니핑
    01 스니핑 공격
    02 스니핑 공격 툴
    03 스위칭 환경에서의 스니핑
    04 스니핑 공격의 대응책
    요약/연습문제
    현장의 목소리 : 숲을 볼 줄 아는 사람이 필요해!!!

Chapter 09 스푸핑
    01 스푸핑 공격
    02 ARP 스푸핑
    03 IP 스푸핑
    04 DNS 스푸핑
    요약/연습문제

Chapter 10 터널링
    01 터널링과 VPN
    02 은닉 채널
    요약/연습문제

Chapter 11 세션 하이재킹
    01 세션 하이재킹 공격
    02 TCP 세션 하이재킹
    03 MITM 공격
    요약/연습문제

Chapter 12 무선 네트워크 보안과 취약점
    01 무선 네트워크에 대한 이해
    02 WEP
    03 WPA-PSK
    04 무선 랜 보안
    요약/연습문제
    현장의 목소리 : 적극적인 보안의 필요성

Chapter 13 DoS와 DDoS 공격
    01 DoS와 DDoS 공격의 이해
    02 DoS 공격
    03 DDoS 공격
    04 DoS, DDoS 공격에 대한 대응책
    요약/연습문제

Part 04 네트워크 보안
Chapter 14 방화벽
    01 방화벽의 기능과 목적
    02 방화벽의 구조
    03 패킷 필터링
    04 NAT
    05 프록시
    요약/연습문제
    현장의 목소리 : 솔직하게 오픈 업!

Chapter 15 침입 탐지 시스템
    01 침입 탐지 시스템의 기능과 목적
    02 침입 탐지 시스템의 구조
    03 침입 차단 시스템의 기능과 목적
    요약/연습문제
    현장의 목소리 : 보안 관제 서비스

Chapter 16 허니팟
    01 허니팟의 기능과 목적
    02 허니팟의 구조
    03 허니팟에서의 로그
    요약/연습문제

AppendixA 실습 환경 구성
    01 기본 실습 환경 소개
    02 리눅스 설치(페도라 12)
    03 기본 응용 프로그램 설치
    04 네트워크 관련 필수 라이브러리 설치(페도라 12)

AppendixB 프로젝트
    01 프로젝트 개요
    02 프로젝트 환경
    03 공격과 대응 시나리오

찾아보기