이 책의 이벤트

해외주문/바로드림/제휴사주문/업체배송건의 경우 1+1 증정상품이 발송되지 않습니다.

상반기 베스트/추천도서 확인하고 머그&노트 사은품도!

2022.06.24 ~ 2022.07.31
비전공자도 혼자 공부할 수 있는 친절한 컴퓨터 공학 책을 추천드..

2022.03.17 ~ 2023.12.31

상품상세정보
ISBN	9791162244524(1162244526)
쪽수	324쪽
크기	183 * 236 * 16 mm /584g 판형알림

책소개

이 책이 속한 분야

보안 시스템 구축부터 관제까지 네트워크 보안의 모든 것

이 책은 네트워크 보안 시스템을 구축하고 관제하기 위해 반드시 알아야 하는 내용으로 채웠다. 보안 담당자가 네트워크 보안 실무를 파악하는 것은 물론 중소기업이나 소규모 상업시설, 가정집처럼 상대적으로 보안에 취약한 기업과 개인이 저비용으로 보안 시스템을 구축하고 관제할 수 있다. 네트워크 구축을 시작으로 보안 시스템 구축과 운영, 보안 조직 구성, 보안 관제 센터를 만드는 방법에 대해 알아보고 보안 관제 시 사이버 공격 유형에 따른 대응 방법을 학습한다.

CHAPTER 1 네트워크 보안 시작
1.1 네트워크 보안과 보안 관제 필요성
1.2 보안 조직 구성
1.3 보안 관제 센터 구축
1.4 보안 관제 실무
1.5 마치며

CHAPTER 2 네트워크 보안 배경지식
2.1 네트워크 기본 이론
2.2 네트워크 장비
2.3 네트워크 보안 시스템
2.4 마치며

CHAPTER 3 네트워크 보안 실습 환경 구축
3.1 네트워크 구축
3.2 가상 머신 환경 구축
3.3 네트워크 시뮬레이터를 이용한 네트워크 구성
3.4 마치며

CHAPTER 4 방화벽
4.1 방화벽 장비 제작
4.2 방화벽 설치 및 설정
4.3 방화벽 운영
4.4 마치며

CHAPTER 5 네트워크 침입 탐지/차단 시스템
5.1 NIDS/NIPS 장비 제작
5.2 NIDS/NIPS 네트워크 구성
5.3 Suricata
5.4 마치며

CHAPTER 6 호스트 기반 침입 탐지/차단 시스템
6.1 OSSEC 설치 및 설정
6.2 OSSEC 에이전트 관리
6.3 마치며

CHAPTER 7 웹 방화벽
7.1 웹 방화벽 구축
7.2 웹 방화벽 정책 관리
7.3 마치며

CHAPTER 8 보안 관제 시스템
8.1 보안 관제 구성
8.2 ELK를 통한 보안 관제
8.3 마치며

CHAPTER 9 보안 취약점 점검을 위한 도구
9.1 네트워크 보안 취약점 진단
9.2 네트워크 트래픽 분석
9.3 마치며

CHAPTER 10 네트워크 보안 관제 실무
10.1 보안 관제 기본 운영
10.2 임계치 기반 공격 탐지와 대응
10.3 유해 및 악성 사이트 탐지와 대응
10.4 웹 해킹 탐지와 대응
10.5 공격 코드 탐지와 대응
10.6 서버 및 엔드포인트 공격 탐지와 대응
10.7 네트워크 장애 대응
10.8 마치며

CHAPTER 11 무선 네트워크 보안
11.1 무선 네트워크 구성 요소
11.2 무선 네트워크 접속 방식
11.3 무선 네트워크 구축 시 고려사항
11.4 무선 네트워크 보안 취약점
11.5 무선 네트워크 보안 대응
11.6 마치며

CHAPTER 12 클라우드 네트워크 보안
12.1 클라우드 형태와 서비스 유형
12.2 클라우드 네트워크에서의 보안 위협
12.3 클라우드 네트워크에서의 보안 방법
12.4 마치며

CHAPTER 13 네트워크 보안의 변화
13.1 네트워크 보안 트렌드
13.2 보안 관제 트렌드 변화에 따른 고려 사항
13.3 정보 보안을 위한 인재
13.4 네트워크 보안 시스템 구축 시 체크 리스트
13.5 마치며

출판사 서평

네트워크 구축, 보안 시스템 운영
한 권으로 배우는 네트워크 보안

시중에 있는 해킹과 보안 관련 책은 웹 해킹, 리버스 엔지니어링, 모의 해킹 등 공격과 분석에 초점이 맞춰져 있다. 그러나 보안 업체와 기업에서는 공격이 목표가 아니라 어떻게 하면 서버, 네트워크, PC, 데이터 등 기업 자산을 안전하게 보호할 수 있을까를 고민한다. 이 책은 중소기업, 스타트업, 학교, 게임방 등 소규모 조직에서 오픈소스를 활용해 적은 예산으로 자체적으로 네트워크 보안 체계를 구축하는 것을 목표로 한다. 네트워크 구축부터 보안 시스템 구축, ... 더보기

Klover 리뷰 (0)

북로그 리뷰 (11) 전체보기 쓰러가기

북로그 리뷰는 본인 인증 후 작성 가능합니다.
책이나 타인에 대해 근거 없이 비방을 하거나 타인의 명예를 훼손할 수 있는 내용은 비공개 처리 될 수 있습니다.
※ 북로그 리뷰 리워드 제공 2021. 4. 1 종료

시스템 운영자에게 필독서 ax**matic | 2021-12-26 | 추천: 0 |

우리가 처음 컴퓨터를 배운다고 하면, 운영체제나 프로그램에 대해서 공부를 하고, 네트워크에 대한 보안은 따로 신경쓰지 않는다. 네트워크는 그냥 "인터넷만 잘 되면 되는거 아니야?" 라고 오해하기 쉬운 독자에게, 이 책은 네트워크의 처음 기초부터 상세히 알려준다. 그리고 실습을 위해서 가상머신 및 네트워크시뮬레이터인 GNS3에 대한 안내도 상세히 되어 있다. 가상머신은 다른 책들에도 많이 소개가 되어있지만, GNS3에 대한 안내서는 많이 없기 ... 더보기

우리가 처음 컴퓨터를 배운다고 하면, 운영체제나 프로그램에 대해서 공부를 하고, 네트워크에 대한 보안은 따로 신경쓰지 않는다. 네트워크는 그냥 "인터넷만 잘 되면 되는거 아니야?" 라고 오해하기 쉬운 독자에게,

이 책은 네트워크의 처음 기초부터 상세히 알려준다.

그리고 실습을 위해서 가상머신 및 네트워크시뮬레이터인 GNS3에 대한 안내도 상세히 되어 있다. 가상머신은 다른 책들에도 많이 소개가 되어있지만, GNS3에 대한 안내서는 많이 없기 때문에 상당히 유용했다. 옛날 같았다면 네트워크를 배우려면 비싼 학원에 등록하여 비싼 장비를 직접 케이블 꽂아가면서 배웠을 테지만, 가상 네트워크 시뮬레이터 덕분에 확실히 네트워크에 대한 접근성은 훨씬 가까워졌다.

예전에는 가장 대표적인 보안장비는 '방화벽'이었다. 그리고 그 후에도 보안 장비는 상당히 많이 발전하였는데, WAF, UTM, NIDS, NIPS 등등 어려운 개념도 알기 쉽게 설명해준다. 또한 Suricata 등 보안 소프트웨어를 설치하여 하는 탐지 및 예방하는 방법도 보여준다.

보안이 중요하다고 말하지만, 결국은 돈 때문에 중요한 것이라고 생각한다.
컴퓨터가 고장나면 아무리 손해를 보더라도 컴퓨터 만큼의 가격만 지불하면 되지만, 보안이 뚫리면 그 안에 있는 개인정보 유출, DOS 좀비공격으로 인한 트래픽 비용 등, 남에게 피해를 주는 수준의 문제가 발생하기 때문이다.
운전대를 잡기전에 면허 시험을 보듯, 시스템을 운영하게 되는 사람들은 꼭 보안에 관한 기초 지식을 이 책을 통해 얻었으면 좋겠다.

"한빛미디어 <나는 리뷰어다> 활동을 위해서 책을 제공받아 작성된 서평입니다." 닫기
짧지만 강하다 as**klop1 | 2021-12-25 | 추천: 0 |

"한빛미디어 <나는 리뷰어다> 활동을 위해서 책을 제공받아 작성된 서평입니다." 지금 으로부터 약 9년전 나는 프로그래밍 보다 네트워크를 더 좋아했었다.네트워크를 더 좋아했었던 이유는 프로그래밍이 마냥 어렵다고 느꼈고 또, 그 때 네트워크를 가르쳤던 교수님께서 정말 잘 가르쳐줬기 때문에 네트워크를 더 좋아했었다. 그 당시에 가장 유명했던(?) 네트워크 서적인 후니의 쉽게 쓴 시스코 네트워킹이라는 책을 재미있게 읽었던 기억이 아직도 생생하다. (지금 확인해보니 개정판이 4판이 나온것 같다. 이름도 바뀌고)뭐 어쩌... 더보기

"한빛미디어 <나는 리뷰어다> 활동을 위해서 책을 제공받아 작성된 서평입니다."
지금 으로부터 약 9년전 나는 프로그래밍 보다 네트워크를 더 좋아했었다.네트워크를 더 좋아했었던 이유는 프로그래밍이 마냥 어렵다고 느꼈고 또, 그 때 네트워크를 가르쳤던 교수님께서 정말 잘 가르쳐줬기 때문에 네트워크를 더 좋아했었다. 그 당시에 가장 유명했던(?) 네트워크 서적인 후니의 쉽게 쓴 시스코 네트워킹이라는 책을 재미있게 읽었던 기억이 아직도 생생하다. (지금 확인해보니 개정판이 4판이 나온것 같다. 이름도 바뀌고)뭐 어쩌다 보니 네트워크보다는 프로그래밍을 더 좋아하게 되어서 네트워킹 공부를 깊게 하지 않았었는데우연히 이 책을 리뷰를 하게 되어 영광으로 생각합니다.
약간은 지루할 수 도 있지만 1장에서는 네트워크에 대한 배경 지식을 먼저 설명해준점이 인상깊었습니다.1장에서 배경지식을 말하지 않고 본론부터 말하고 간간히 배경 지식을 추가해서 설명하는 방법도 있겠지만 이 책에서 배경지식을 먼저 설명한 이유는 책의 부피를 줄이기 위함이 아니었나 추측해봅니다.저같은 경우는 약간은 지루했습니다. 네트워크를 알기 위해 이걸 아는 건 좋은데 이걸 알아야 네트워크 보안을 설명할 수 있는 거라는 의문이 들기도 합니다. 웬지 모를 진입장벽이 생기는 뭐 그런 느낌이었습니다.
그렇다고 해서 1장을 반드시 읽어야 하는 것은 아니라고 생각합니다. 왜냐하면 이것은 어디까지나 배경지식이므로 가볍게 읽고 싶다 뭐 그러면 1장을 스킵하고 2장부터 읽는것도 하나의 방법입니다. 그러면 놀랍게도 진입장벽은 엄청나게 낮아지는 것을 확인 하실 수 있습니다.
왜냐하면 이 책은 실습을 기반으로 책을 진행을 하게 되어집니다.일반적으로 실습을 기반으로 하는 책들은 대부분 두껍습니다. 왜냐하면 실습만 진행하다 보면 생각보다 설명을 해야 되는 부분이 굉장히 많기 때문입니다. 근데 이 책은 실습기반인 책임에도 불구하고 짧습니다. 그 만큼 부담가지 않고 읽을 수 있다는 뜻입니다.그러면 실습책임에도 불구하고 짧다라는건 어떻게 보면 설명이 다소 부실하다고 느낄 수 있습니다. 하지만 네트워크 보안이라는 학문은굉장히 넓고 방대하여 설명을 자세하게 작성하게 되면 이 책의 진입장벽은 상상이상으로 높아질거라고 생각합니다.물론 설명히 엄청나게 자세하지는 않습니다. 그렇지만 책의 제목이 "처음 배우는"입니다. 처음 배우는 사람이 엄청나게 자세하게 알아야 할까요? 간략하게 설명해서 이게 무엇을 설명하고 있는지만 명확하게 설명하고 있으면 된다고 생각합니다.이 점에서 저는 굉장히 높은 점수를 주고 싶습니다.
만약 이 책이 길었다면 처음 배우는 사람들이 쉽게 접근 할 수 있을 까요?이 책이 짧다고 해서 내용의 심각한 오류가 있거나 그렇지는 않습니다. 핵심만 골라서 설명한 책이라고 저는 생각이 듭니다. 닫기
처음 배우는 네트워크 보안 리뷰 pc**831 | 2021-12-24 | 추천: 0 |

"한빛미디어 <나는 리뷰어다> 활동을 위해서 책을 제공받아 작성된 서평입니다." 금번 리뷰단에 당첨된 서적은 "처음 배우는 네트워크 보안" 책입니다. 서적의 표지 디자인은 누가봐도 보안인 것이 보여지도록 방패가 메인으로 되어있네요 아무래도 대상은 IT업계 종사자로 네트워크 용어를 사용해야하고 다루고 해야하는 분들이고 그중에도 네트워크와 보안 직종 뿐 아니라 IT직군 중 막 시작하였거나 다시 되새기기위한 분들에게 좋아보였어요. 무엇보다 책의 구성이 좋았... 더보기

"한빛미디어 <나는 리뷰어다> 활동을 위해서 책을 제공받아 작성된 서평입니다."

금번 리뷰단에 당첨된 서적은 "처음 배우는 네트워크 보안" 책입니다.
서적의 표지 디자인은 누가봐도 보안인 것이 보여지도록 방패가 메인으로 되어있네요

아무래도 대상은 IT업계 종사자로 네트워크 용어를 사용해야하고 다루고 해야하는 분들이고
그중에도 네트워크와 보안 직종 뿐 아니라 IT직군 중 막 시작하였거나 다시 되새기기위한 분들에게 좋아보였어요.

무엇보다 책의 구성이 좋았는데
1장_ 네트워크 보안 시작에서는 왜 보안을 해야하는가에 대한 동기를 주고
2장_ 네트워크 보안 배경지식으로 기본적인 네트워크 요소, 용어, 구성 등을 알려줬는데 생각보다 꼼꼼하게 나와 책 제목대로 처음 배우는 분들에게 도움이 될 듯싶다.
3장_ 부터는 GNS3 네트워크 시뮬레이터를 이용하여 실습을 동시에 하게 되는데 실제 기기들이나 시스템을 사용할 수 없는 상황이니 도움이 많이 된다.
12장_ 은 요즘 많이 쓰는 클라우드 네트워크 상의 보안에 관해 이야기하는데 아무래도 많이 쓰게되다보니 기본을 쌓고 적용하기 좋다
마지막 장인 13장_ 네트워크 보안의 변화 는 어떤 식으로 네트워크 보안이 변화되어 왔는지 그로기 지속적으로 변하는 보안 트렌드가 어떻게 변하고 있는지를 다룬다.

요즘은 ELK를 이용해 로그데이터를 관제하는 것을 많이 보았는데 해당 내용도 다루는 것을 보며 트랜드에 대한 것도 잘 담겨있다고 생각이 들었다.
옛날처럼 하나하나 log 압축파일을 까서 확인하고 할 필요없이 편하게 볼 수 있는 방향으로 나아가고 그 데이터를 기반으로 일정이상 중복이 쌓이면 알랑까지 쏴주는 등으로 바뀌는 걸 잘 반영한 책이다.

위에서 썼듯이 네트워크를 이제 보기 시작하는 사람들 뿐아니라 다시 다지기 위한 사람에게도 도움이 될 꺼 같으며 추천할 만한 책이다. 닫기
처음 배우는 네트워크 보안 - 보안 시스템 구축부터 관제까지 ls**z1 | 2021-12-22 | 추천: 0 |

이 책은 중소기업, 스타트업, 학교, 게임방 등 소규모 조직에서 오픈소스를 활용해 적은 예산으로도 자체적으로 네트워크 보안 체계를 구축하는 것을 목표로 합니다. 네트워크 구축에서부터 보안 시스템 구축, 운영에 이르기까지 보안 관제 중 발생할 수 있는 다양한 사이버 공격 유형에 대응할 수 있도록 구성했습니다. - 처음 배우는 네트워크 보안 中 - 대상 독자 ... 더보기

이 책은 중소기업, 스타트업, 학교, 게임방 등 소규모 조직에서 오픈소스를 활용해 적은 예산으로도
자체적으로 네트워크 보안 체계를 구축하는 것을 목표로 합니다.
네트워크 구축에서부터 보안 시스템 구축, 운영에 이르기까지 보안 관제 중 발생할 수 있는
다양한 사이버 공격 유형에 대응할 수 있도록 구성했습니다.

- 처음 배우는 네트워크 보안 中 -

대상 독자

이 책은 네트워크 보안 시스템을 구축하고 보안 관제를 하려는 기업과 공공기관의 보안 담당자,
네트워크 보안 시스템 구축과 보안 관제를 배우려는 학생을 대상으로 한다.
네트워크와 운영체제에 대한 기본적인 내용을 알면 좀 더 쉽게 이해할 수 있다.

DAY 1, 2, 3

네트워크 보안 시작
챕터 1 ~ 4

보안에 관련된 배경지식부터 구축까지

이번에는 네트워크 보안! 정말 필수 분야죠 ^^ 오늘 역시 리뷰 시작해 보겠습니다~~~

책의 두께는 많지 않지만, 필수적인 내용이 많아 꼭 정독하시길 권해드립니다 ^^

이 책은 기업이나 공공 기관에서 네트워크를 구축할 때 반드시 고려해야 할 네트워크 보안이라는 주제에 대해 네트워크 기초부터 차근차근 쌓아가며 네트워크 구축, 보안 조직 구성, 네트워크 보안 시스템 구축/운영, 보안 관제까지 실습하면서 네트워크 보안 업무에 대한 전체 흐름을 이해하고 실제 보안 업무에 도움이 되도록 구성했다고 나와 있습니다.

초반 챕터는 어렵지 않습니다. 기본적인 네트워크 보안이 무엇인지 그리고 실제 네트워크 규모에 따라 네트워크를 구성해야 하는지 살펴보고 보안 위협과 피해 사례를 통해 네트워크 보안 중요성에 대해서 살펴봅니다.
그리고 구성 요소와 통신 방법, 네트워크를 구성하는 다양한 네트워크 장비, 네트워크 보안 시스템에는 무엇이 있는지 배경지식도 같이 보면 좋습니다.

그렇게 3장까지 네트워크 보안에 대한 실습 환경을 구축하면 이제부터 시작입니다.
담당자가 알아두면 유용한 네트워크 라우터에 대한 기본적인 운용 지식과 가상 네트워크에서 가상 머신을 시뮬레이션하면서 네트워크 구축과 운영에 대해 알아보는 챕터라고 나와 있으니 반드시 실습을 진행하며 해보시길 바랍니다 ^^

3장까지는 기본적인 지식과 실습 환경 구축이라면 4장부터는 필수로 알아야 될 지식이 산더미입니다.
그중 처음으로 등장하는 4챕터 - 네트워크 보안의 핵심인 방화벽은 기업의 출입문과 같은 역할을 하는데 로그분석, 방화벽의 다양한 기능, 네트워크 보안 모듈을 익혀 향후 다른 차세대 상업용 방화벽 운영에도 문제없도록 기능에 대해서 학습하게 됩니다.

DAY 4, 5, 6

네트워크 침입 탐지/차단 시스템
챕터 5 ~ 9

보안 관제 시스템까지

방화벽 챕터까지 쭉 살펴본 다음 2~3일 뒤에 네트워크 침입 탐지/차단 시스템과 호스트 기반 침입 탐지/차단 시스템, 웹 방화벽을 거쳐 9챕터 보안 취약점 점검을 위한 도구까지 스트레이트로 살펴봤습니다.
9챕터 - 보안 취약점 점검을 위한 도구에서는 현재 강의도 일부 진행하고 있기 때문에 강의에 도입해야 될 요소가 많이 있어 도움이 많이 되었고 나머지 챕터도 현업에서 다뤄 본 내용이 있어 어렵지 않게 봤으나, 잊은 내용이 많아 정독한 부분도 굉장히 많았습니다.

네트워크 트래픽 수집 실습부터 서버 내부로 들어오는 보안 위협과 서버에서 발생하는 각종 행위에 대한 보안 이벤트를 호스트 기반 침입/탐지 차단 시스템으로 어떻게 탐지/차단하며 운영해야 하는지도 다시 보는 즐거운 시간이 되었습니다.

웹 방화벽 챕터 역시 꼭 정독하고 가시길 바랍니다. 웹 방화벽은 호스트 기반과 어플라이언스 형태로 구축할 수 있고, 호스트 기반 웹 방화벽은 중소형 규모의 웹 서버에 각각 설치하고 운영해야 하는 번거로움이 있지만, 세밀한 웹 방화벽 정책을 운영할 수 있는 장점
어플라이언스 기반 방화벽은 대부분 리버스 프록시 또는 인라인 형태로 구축할 수 있는데, 다수의 웹 서비스를 운영하는 경우라면 폭넓게 적용하여 운영이 가능한 어플라이언스 방화벽이 효율적이라는 점 등 상당히 많은 도움을 받을 수 있는 챕터였습니다.

제가 강의를 진행하며 가장 많은 관심을 가진 분야는 보안 관제 시스템입니다. 그래서 8/9챕터를 다른 챕터보다 더 많이 정독할 것 같네요. 8챕터 - 보안 관제 시스템에서는 요즘 머신러닝 같은 AI 기술이 보안 관제에 적용되면서 일정 부분 보안 위협에 대응하는 적응형 보안 관제 시스템으로 발전하고 있다는 점, 하지만 보안 관제는 사람이 직접 확인하면서 대응하지 않는다면 아무리 좋은 보안 시스템이 있다 하더라도 자동화나 AI가 놓치는 부분이 발생하므로 집중적인 보안 관제를 할 수 있는 환경을 마련하는 것이 중요한 점!

역시 사람이 중요합니다!!

DAY 7, 8, 9

네트워크 보안 실무
챕터 10 ~ 13

관제, 무선, 클라우드 보안까지

10 ~ 13챕터까지는 실제 실무와 관련된 내용이 주를 이룹니다.

10챕터에서는 네트워크 보안 시스템이 구축되어 있더라도 보안 관제를 하지 않으면 공격을 탐지해도 보안 담당자가 인지하지 못해 침해 사고로 이어지는 경우가 발생하고 실제 보안 관제 중 발생할 수 있는 다양한 공격 유형에 다라 어떻게 대응해야 하는지 알아보는 챕터로 주니어 레벨의 담당자나 관제 관련 취업 준비생분들은 정독하면 좋은 챕터입니다.

11챕터 역시 노트북, 스마트폰 등 다양한 종류의 무선 디바이스 기기의 취약점과 불안정한 점 그리고 무선 네트워크 구축 시 고려해야 할 사항과 무선 네트워크에서 발생할 수 있는 각종 보안 취약점에 대해 알아보고 어떻게 대응해야 하는지 알아보는 챕터입니다. 정독!

12챕터는 요즘 더 중요하게 살펴봐야 될 챕터라고 생각합니다. 클라우드 네트워크 보안은 최근 들어 많은 기업이 기업 내부에 구축한 인프라를 클라우드로 옮기는 사례가 늘고 있는데, 여기서는 특정 클라우드 서비스를 다루는 대신 공통으로 적용되는 클라우드 서비스 유형에 대해 알아보고 클라우드에서 발생할 수 있는 다양한 보안 위협과 대응 방법을 다룹니다.

마지막 13챕터는 네트워크 보안의 변화입니다. 네트워크 보안 트렌드가 어떻게 변하고 있는지 보면서 네트워크 보안 시스템 구축 시 점검 항목까지 살펴보는 중요한 챕터이자 마무리 챕터입니다.

DAY 10

후기
보안은 선택이 아닌 필수!

네트워크 구축, 보안 시스템 운영

후기 : 한 권으로 배우는 네트워크 보안

이 서적은 실습에 필요한 환경, 소프트웨어가 자세하게 나와 있기 때문에
환경을 구축하고 따라 하는 것이 결코 어렵지 않습니다.

다만, 네트워크와 운영체제에 대한 기본적인 내용을 알고 나서 보면 더 수월하게 익힐 수 있는 서적입니다.
현재 시중에는 방어보다는 공격 중점의 서적이 많이 있습니다.
그래서 좋은 서적 찾기가 어려웠는데, 마침 보안 시스템 운영이나 관제 쪽 서적이 출판되어 기쁩니다.
점점 고도화되는 사이버 공격에 대응할 수 있도록 이 서적이 네트워크 보안에 있어 작지만 큰 도움이 되었으면 하는
작가님의 바람처럼, 저 역시 보안 업계로 가려는 모든 분의 적극적으로 노력하는 자세를 바라며 이상 리뷰를 마치겠습니다.

강력 추천합니다!

★★★★★

리뷰를 마치며!

ϻ 닫기
방어자의 입장에서 네트워크 보안 인프라를 이해하자, 책 '처음 배우는 네트워크 보안' su**i3070 | 2021-12-19 | 추천: 0 |

" 이 책은 한빛미디어 <나는 리뷰어다> 활동을 위해서 책을 제공받아 작성한 서평입니다 " 네트워크 보안은 정보시스템 인프라를 구성할 때도, 보안 관점에서 공격자가 떼려야 ˗ 수 없는 분야입니다. (하지만 서버나 PC보다 소홀히 관리할 때가 많죠) 그러나 네트워크를 공격하는 관점에서 쓰인 책은 많으나, 방어하는 관점에서 쓰인 책은 잘 없다고 합니다. 사실 저도 현업을 할 때 공격자의 관점에서 쓰여진 책을 주로 참고하여 취약점을 찾거나, 모의해킹을 수행하거나 하는데요... 더보기

" 이 책은 한빛미디어 <나는 리뷰어다> 활동을 위해서 책을 제공받아 작성한 서평입니다 "

네트워크 보안은 정보시스템 인프라를 구성할 때도, 보안 관점에서 공격자가
떼려야 ˗ 수 없는 분야입니다. (하지만 서버나 PC보다 소홀히 관리할 때가 많죠)

그러나 네트워크를 공격하는 관점에서 쓰인 책은 많으나, 방어하는 관점에서 쓰인 책은 잘 없다고 합니다.
사실 저도 현업을 할 때 공격자의 관점에서 쓰여진 책을 주로 참고하여 취약점을 찾거나, 모의해킹을 수행하거나 하는데요. 아무래도 컨설팅을 하다보면 방어자 입장에서 어떻게 방어하는 것이 효과적인가를 알려줘야 하는데, 공격방법만 잘 알고 방어에 대한 인프라를 잘 알지 못하면 제대로 된 방법을 권고하기가 어렵습니다.

그런 의미에서 이 "처음 배우는 네트워크 보안"이라는 책은 네트워크 보안 시스템 구축과 네트워크 보안 관제에 대한 이해를 필요로 하는 사람들이 쉽게 다가갈 수 있는 책이라는 생각이 들었습니다.

1장은 네트워크 보안 시작이라는 타이틀로 각종 보안 피해에 대하여 설명하고 보안조직 구성의 필요성과 보안 관제 센터 구축 등 대응 프로세스를 소개하고 있습니다.
1장은 회사의 비용에 대한 의사결정이 가능한 관리자가 꼭 봐야할 챕터라고 생각했습니다. 전산 운영에 대한 비용의 필요성은 인식하는 반면, 보안 인력, 보안인프라에 대한 관심과 인식은 생각보다 낮거든요.
2장은 네트워크 보안 배경지식에 대하여 프로토콜 기본부터 네트워크 장비와 보안장비들까지, 아주 기초적인 내용을 배경지식으로 다루고 있습니다.
3장은 네트워크 보안 실습 환경 구축인데 GNS3을 통한 실습환경을 구축합니다.
4장부터 8장은 네트워크 보안 장비와 이벤트 로그 수집, 분석에 대한 설명입니다.
9장은 보안 취약점 점검도구인 netstat, NMAP, EtherApe, OpenVAS/GVM 그리고 네트워크 트래픽 분석 도구인 tcpdump, WireShark, Bit-Ttwist 에 대하여 소개하고 있습니다.
10장은 네트워크 장비에서 공격을 탐지하고 대응할 수 있는, 말그대로 보안 관제 운영을 할 수 있는 방법을 안내하고 있습니다.
11장에서는 무선 네트워크 보안취약점과 무선네트워크 보안대응에 대하여 다루고 있습니다.

약간 아쉬운 점은 10장에서 제시된 예시들이 실제 실습을 할 수 있도록 네트워크 패킷이 제공되거나 공격/방어 실습이 가능하도록 환경이 제공되고 절차를 실제 따라해볼 수 있으면 더 좋았겠다는 생각이 들었습니다.

그래도 실무적으로 쓰이는 내용들을 많이 담아 실무활용도도 높은 책인 것 같습니다.

네트워크 보안의 A-Z를 한번 쓱 훑고 각각에 대하여 좀더 심도 있게 이해하고 기술을 익히고 싶으면 그 다음 인터넷 서치나, 전문적인 책을 더 찾아보던지 하는 식의 네트워크 보안에 대한 관심과 배경지식을 가지는 "기본서" 역할을 톡톡히 하고 있습니다.

보안을 잘 알고 있더라도 한번쯤, 기본적인 내용을 넓게 다지고 가는 필독서로 꼭 추천하고 싶습니다. 닫기

문장수집 (0) 문장수집 쓰기 나의 독서기록 보기
※구매 후 문장수집 작성 시, 리워드를 제공합니다. 안내

문장수집 안내

문장수집은 고객님들이 직접 선정한 책의 좋은 문장을 보여주는 교보문고의 새로운 서비스입니다. 마음을 두드린 문장들을 기록하고 좋은 글귀들은 "좋아요"하여 모아보세요. 도서 문장과 무관한 내용 등록 시 별도 통보 없이 삭제될 수 있습니다.

1. 리워드 안내
구매 후 90일 이내에 문장수집 작성 시 e교환권 100원을 적립해 드립니다.

e교환권은 적립일로부터 180일 동안 사용 가능합니다.

리워드는 작성 후 다음 날 제공되며, 발송 전 작성 시 발송 완료 후 익일 제공됩니다.

리워드는 한 상품에 최초 1회만 제공됩니다.

주문취소/반품/절판/품절 시 리워드 대상에서 제외됩니다.

교환/반품/품절안내

※ 상품 설명에 반품/교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다.)

교환/반품/품절안내
반품/교환방법	마이룸 > 주문관리 > 주문/배송내역 > 주문조회 > 반품/교환신청 , [1:1상담>반품/교환/환불] 또는 고객센터 (1544-1900) ※ 오픈마켓, 해외배송주문, 기프트 주문시 [1:1상담>반품/교환/환불] 또는 고객센터 (1544-1900)
반품/교환가능 기간	변심반품의 경우 수령 후 7일 이내, 상품의 결함 및 계약내용과 다를 경우 문제점 발견 후 30일 이내
반품/교환비용	변심 혹은 구매착오로 인한 반품/교환은 반송료 고객 부담
반품/교환 불가 사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 (단지 확인을 위한 포장 훼손은 제외) 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 예) 화장품, 식품, 가전제품(악세서리 포함) 등 복제가 가능한 상품 등의 포장을 훼손한 경우 예) 음반/DVD/비디오, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 ((1)해외주문도서) 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우 (1) 해외주문도서 : 이용자의 요청에 의한 개인주문상품으로 단순변심 및 착오로 인한 취소/교환/반품 시 ‘해외주문 반품/취소 수수료’ 고객 부담 (해외주문 반품/취소 수수료 : ①서양도서-판매정가의 12%, ②일본도서-판매정가의 7%를 적용)
상품 품절	공급사(출판사) 재고 사정에 의해 품절/지연될 수 있으며, 품절 시 관련 사항에 대해서는 이메일과 문자로 안내드리겠습니다.
소비자 피해보상 환불지연에 따른 배상	상품의 불량에 의한 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결 기준 (공정거래위원회 고시)에 준하여 처리됨 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리함