IT CookBook, 정보 보안 개론과 실습: 인터넷 해킹과 보안

한빛출판네트워크

1부. 인터넷에서의 보안 Chapter 1. 인터넷 서비스의 구성 01. 인터넷 02. HTTP 03. 웹 서비스 04. 데이터베이스 05. 요약 06. 연습문제/심화연습문제 Chapter 2. 실습환경 구축 01. 윈도우/IIS/MS-SQL 기반의 실습환경 구성 02. 리눅스/아파치/오라클 기반의 실습환경 구성 03. 요약 04. 연습문제/ 심화연습문제 2부. 웹 해킹과 보안 설정 Chapter 3. 기본 웹 해킹 01. 정보 수집 02. 웹 스캐닝 03. 파일 접근 04. 리버스 텔넷 05. 요약 06. 연습문제/심화연습문제 Chapter 4. SQL 삽입 공격 01. SQL에 대한 이해 02. SQL 삽입 공격에 대한 이해 03. SQL 삽입 공격에 대한 대응 방법 04. 요약 05. 연습문제/심화연습문제 Chapter 5. XSS(Cross Site Scripting) 01. XSS에 대한 이해 02. XSS를 통한 공격 방법 03. XSS에 대한 대응 방법 04. 요약 05. 연습문제/심화연습문제 Chapter 6. 악성 코드(Malicious Code) 01. 악성 코드 02. 바이러스 03. 웜 04. 바이러스와 웜의 대응 방법 05. 요약 06. 연습문제/심화연습문제 3부. 웹 & DB 서버 보안 설정 Chapter 7. IIS 웹 서버 보안 설정 01. 웹 서버 보안 설치 02. 웹 서버 시스템 관리 03. Syn Flooding 공격에 대한 방어 04. 로그 관리 05. 요약 06. 연습문제/심화연습문제 Chapter 8. 아파치 웹 서버 보안 설정 01. 웹 서버 보안 설치 02. 웹 서버 시스템 관리 03. 세션 관리 04. 로그 관리 05. 요약 06. 연습문제/심화연습문제 Chapter 9. MSSQL 데이터베이스 보안 설정 01. 데이터베이스 운영 보안 02. 정보 운영 보안 03. 로그 관리 04. 요약 05. 연습문제/심화연습문제 Chapter 10. 오라클 데이터베이스 보안 설정 01. 데이터베이스 운영 보안 02. 정보 운영 보안 03. 로깅 04. 요약 05. 연습문제/심화연습문제 Chapter 11. 백업 01. 백업 정책 02. 윈도우 시스템 백업 03. 리눅스 / 유닉스 시스템 백업 04. 백업의 구성 05. 요약 06. 연습문제/심화연습문제 4부. 암호 Chapter 12. 암호 01. 암호의 역사와 기능 02. 암호 알고리즘 03. 해시 알고리즘 04. 공개키 기반 기술(PKI) 05. 요약 06. 연습문제 / 심화연습문제 Chapter 13. 전자상거래와 암호 01. 공인인증서에 대한 이해 02. 전자상거래와 암호 기술 03. IPSEC과 SSL 04. 전자우편 04. 요약 06. 연습문제 / 심화연습문제 5부. 보안 전략 Chapter 14. 보안 솔루션과 구성 01. VPN 02. IPS 03. 스팸메일 솔루션 04. PC 방화벽 & 백신 05. SSO 06. DRM 07. ESM 08. 요약 09. 연습문제/심화연습문제 Chapter 15. 보안 정책과 이론 01. 생체인식(Bio Metric) 02. 접근제어 03. 위험관리 04. 운영보안 05. 물리적보안 06. 인증(Certification) 07. 요약 08. 연습문제/심화연습문제

wnst***l2009-12-31

이 책은 진리다.

안녕하세요 ^^*
정보 보안 개론과 실습 시리즈는 정말 좋다고 볼수있습니다.
사실 한국에서 출판되는 도서들중에서 이렇게 해킹과 보안에 관해서 다루는 도서는 얼마 되지 않습니다.
어떻게보면 많다고 생각할수도 있겠지만 대부분...이해도 안될뿐더러 집필자가 주저리 주저리 적은듯한 기분입니다.
집필자의 설명을 독자가 쉽게 이해할수가 없습니다.
중고급의 전문가들이나 이해할수 있겟지요 ㅎㅎ...
그런데 중요한것은 정작 그 전문가들은 이미 그내용을 안다는사실.
즉, 초심자를 위한 책이 구비되어있지 않는 현실입니다.
그런데 한빛이 일을 냇지요, 바로 정보 보안 개론과 실습 시리지를 출판한것입니다.
이책 최대의 장점들은 일단 독자와 책의 거리감이 느껴지지 않는다는점과 실습위주라는 점입니다.
이때까지의 책들은 전부 이론에 휩싸여 왔습니다.
솔직히 해킹과 보안분야에서 실습이 되지 않으면 무슨 소용일까요?
백문불여일견[百聞不如一見]
백번 읽어봣자 한번보는것만 못한다는뜻인것은 누구나다 알고계시겠지요. IT분야가 그렇습니다. 직접 경험해야 확실히 알 수 있습니다. 그럼에도 불구하고 수많은서적들은 이론에 급급하여 정작중요한 실습의 비중이 작았습니다. 실습이 있더라도 초심자들이 보고 따라하기에는 터무니없이 설명도 부족하고 난해한것들이였지요.
그런데 한빛의 정보보안개론은 초심자들도 쉽게 따라할수있도록 설명이 잘되어있습니다.^^*
실습위주로된 도서입니다. 그렇다고 이론을 무시하느냐? 그것또한아닙니다. 처음엔 기초를 다지고 그이후에 실습으로써 실력을 향상시키는것이지요.
솔직한 심정으로 저는 한빛의 이런 시리즈는 몽땅!! 사들이고 싶으나..가정형편상 ㅜㅜ..일년에 한두권...?정도밖에 구매할수가없내요..
망설이지 마십시요!!! 이책은 절대 후회하지않습니다.
-------------------------------------------------------
이제 쓴소리의 시간이 다가왔습니다.ㅋㅋ;;
정말 중요한것은 소스코드에서 오탈자가 없어야 한다는점이고 잘못된부분이 없어야한다는점입니다.
하지만, 간혹 시키는데로 하였는데 오류가 뜨는경우가 있습니다.
알고보면 사소한 것들이 잘못되어있는것이지요.
그렇다고 걱정하실것은 없습니다. 주기적으로 오탈자사항은 인터넷에서 확인하실수 있습니다.
두번째 문제점은...프로그램을 사용하는데 있어서 프로그램을 구하지 못하는 사용자가 있다는것입니다.
정작 실습을 하려면 프로그램이 잇어야 하는데 난감해 하는 독자들이 있다는 점이지요 ㅎㅎ..
그것은 독자에게 맡기도록하겠습니다.ㅋ;;;

결론 : 정말 좋은책이다.
한국에 이런도서가 없다.
초심자도 이해할수 잇다.
실습위주의 책이다.
대박좋다.
일단좋다.
무조건 좋다.
그렇다고 다좋은건 아니다.
그러나 타출판사의 도서의 비하여 월등히 높게 평가된다.