국내에 관제업무쪽 중점적으로 다룬책은 거의 없다. 이 책은 침해사고대응업무 및 백신개발 등 내공이 깊은 저자가 오픈소스를 활용해 노하우를 전하고 있다. 아직은 1부만 공개되었지만, 2부가 벌써 기대가 된다. 침해사고대응, 관제업무쪽으로 취업을 원하는 학생들은 꼭 읽어보기를 추천한다.
제대로 배우는 네트워크 보안 입문ㆍ활용서
전 세계적으로 사이버 공격이 점점 고도화되고 있는 상황에서 해킹 사건들은 끊임없이 발생하고 있다. 하지만 기업이나 공공기관에서는 전산 담당자가 정보 보안 업무를 겸직하거나 보안 전담 인력이 1~2명이 있더라도 제대로 된 보안 시스템을 구축하고 운영하기는 힘들기 때문에 끊임없이 사이버 침해사고/ 사건은 발생할 수밖에 없다.
『네트워크 보안 시스템 구축과 보안 관제』는
기존의 네트워크 보안이나 보안 관제 관련 도서들은 이론적인 측면에서 보안 관제를 다루고 있기 때문에 실무에 적용하기에는 부족한 부분이 많다. 이 책은 자체적으로 보안 시스템을 구축하는 방법과 트래픽 분석, 서버 쪽 공격 위협 모니터링뿐만 아니라 보안 사고에 효과적으로 대응할 수 있도록 공격 차단 방법 등을 포함하고 있어 실무에 바로 적용할 수 있다.
<1권 시스템 구축편>
chapter 1 보안 관제 시작하기
1.1 보안 관제란
1.2 보안 관제 어떻게 하고 있나
1.3 보안 관제를 왜 해야 하는가
1.4 보안 조직 구성하기
1.5 보안 관제 센터 구축하기
1.6 보안 관제 실무
chapter 2 네트워크 보안 시스템 구축 및 보안 관제를 위한 배경 지식
2.1 네트워크 이론
2.2 네트워크 장비
2.3 네트워크 보안 시스템 구축
2.4 보안 시스템
chapter 3 방화벽 구축
3.1 방화벽 장비 제작
3.2 방화벽 설치 및 설정
3.3 방화벽 운영
chapter 4 네트워크 침입 탐지/차단 시스템
4.1 NIDS/IPS 장비 제작
4.2 NIDS/IPS 네트워크 구성
4.3 Suricata
chapter 5 Host-based IDS/IPS
5.1 Host-base IDS/IPS 설치 및 설정
5.2 OSSEC 에이전트 관리
5.3 Host-Base IDS/IPS 보안 관제
<2권 보안 관제편> : 7월 출간 예정(출간일과 목차는 변경될 수 있습니다.)
chapter 6 네트워크 접근제어 시스템(NAC)
6.1 네트워크 구성 방법
6.2 정책
6.3 NAC 설정
6.4 NAC 사용자 정책 관리 운영
chapter 7 보안 관제 시스템(ESM)
7.1 보안 관제 구성 방법
7.2 보안 관제 시스템 구축
7.3 보안 관제 시스템 설정 및 연동
chapter 8 실전 보안 이벤트 대응 실습
8.1 DDoS 트래픽 대응
8.2 유해 사이트 대응
8.3 웹 해킹 탐지
8.4 Exploit 취약점 탐지
8.5 악성코드 바이너리 추출 후 악성코드 분석
8.6 서버 내부에서 이상 징후 대응
8.7 NAC을 통해 악성코드 감염 PC 격리
chapter 9 엔드포인트 보안과 보안 관제의 미래
9.1 엔드포인트 보안
9.2 보안 관제의 미래
리얼타임 eBook 안내
PDF 형식으로 제공되며, 다운로드한 eBook은 PDF 포맷을 지원하는 디바이스 또는 프로그램에서 제한없이 열람할 수 있습니다. 또한 eBook 내의 텍스트 검색 및 인쇄도 가능합니다.