추가 적립 안내

누구나 익혀서 쉽게 적용할 수 있는 『침입차단 시스템 입문』은 예시와 그림을 다량 수록해 이해하기 쉽도록 집필하였다. 실행과정과 결과를 보여주는 그림을 실어 빨리 이해가 가도록 하였다. 용어와 개념들은 표나 그림으로 그려 깔끔하게 정리해 주었고 요약과 확인문제 요소도 담았다. 요약을 통해 앞에서 배운 내용을 복습할 수 있고 확인문제를 통해 부족한 부분은 확인할 수 있다.

기초부터 응용까지 실습 중심의 실용서

초보자들도 기초를 익힌 후 실습하기와 부록의 실무사례에서 응용해 볼 수 있도록 구성하였다. 오픈 소스 iptables를 이용하여 네트워크 방화벽의 기본 개념부터 실습환경구성 방법도 다루고 실무에 적용하는 방법을 실습을 따라 하면서 배울 수 있도록 구성되어 있다. 자격증 시험 수험서에서 다루는 방화벽의 이론들은 이미 너무나도 많은 도서들이 나와 있기 때문에 과감히 생략하였고, 실무를 배워서 업무에 도움이 될 수 있도록 하는 데 목표를 두고 집필하였다.

이 책의 구성

크게 두 개의 부분으로 나누어 집필하였다. 본문과 부록으로 구성되어　있다. 본문은 5개의 장으로 이루어져 있고, 부록은 3개의 장으로 이루어져 있다. 본문은 네트워크 기초, 실습 환경 구성, 리눅스 방화벽, iptables을 이용한 사례별 로그 분석, FirewallD 방화벽으로 실제 보안에서 활용할 수 있는 기초를 다지도록 설명하고 있다. 이해하기, 참고하기, 실습하기 부분으로 이루어져 있어서 이론을 이해하고 실습하기 부분에서 바로 적용하여 연습해 볼 수 있다. 부록 부분은 Fedora 설치, 상용 방화벽 살짝 경험해보기, virtualbox에서 실습 환경 구성 등 앞에서 배운 내용을 실습해 볼 수 있도록 구성해 놓았다.

CHAPTER 01 네트워크 기초
1. 네트워크의 개념
2. 프로토콜
3. OSI 7 계층
4. 주요 프로토콜의 헤더 구조
1) 이더넷
2) IP
3) TCP
5. 서브넷
요약
확인 문제

CHAPTER 02 실습 환경 구성
1. 실습 환경
2. VMware Network
1) VMware Network connection에서 Bridged를 선택한 경우
2) VMware Network connection에서 NAT를 선택한 경우
3) VMware Network connection에서 Host-Only를 선택한 경우
3. VMware Player 설치
1) 설치 프로그램 내려받기
2) VMware Player 설치
4. 가상 컴퓨터 생성
1) 방화벽 Virtual Machine 생성 및 OS 설치
2) Trust zone PC Virtual Machine 생성 및 OS 설치
3) DMZ zone Server Virtual Machine 생성 및 OS 설치
요약
확인문제

CHAPTER 03 리눅스 방화벽
1. iptables 소개
2. iptables 기본 용어
1) 테이블(table)
2) 체인(chain)
3) 매치(Match)
4) 타깃(target)
3. iptables 기본 사용법
1) iptables 기본 옵션
2) iptables 정책 추가 / 삭제
3) 더욱 강력한 방화벽 정책 설정을 위한 옵션 & 매치(match)
4) 로그 설정
4. conntrack 모듈
1) conntrack 모듈이란
2) 상태(state)
3) 상태 기반 정책 실습
5. 네트워크 주소 변환(NAT, Network Address Translation)
6. iptables 정책 저장
요약
확인 문제

CHAPTER 04 iptables을 이용한 사례별 로그 분석
1. nmap icmp scan의 탐지
2. 종류별 스캔 공격 로그 분석
1) Tcp connect 스캔(-sT)
2) Tcp SYN 스캔(-sS)
3) Tcp FIN 스캔(-sF)
4) Tcp ACK 스캔(-sA)
5) 포트 스윕(sweep)
6) 플러딩 대응(limit)
7) 문자열 필터링
요약
확인 문제

CHAPTER 05 FirewallD 방화벽
1. 동적 방화벽(Dynamic firewall with FirewallD)
2. firewalld 데몬(The Daemon)
3. 정적 방화벽의 사용(system-config-firewall/lokkit)
4. 네트워크 영역(Zone)
1) 지원되는 zone 목록
2) zone 구성 및 추가 방법
3) 네트워크카드(NIC)에 zone 변경 및 설정 방법
5. firewall-cmd
요약
확인 문제

부록
1. Fedora 설치
2. 상용 방화벽 살짝 경험해보기
3. virtualbox에서 실습 환경 구성