|
라우터, 스위치 운용, 네트워크 구축, 설계, 유지보수 등 네트워크 운용 기술을 숙지한 후 네브워크 보안 기술에 대한 NCS 입문 교재로 다양한 기술 내용과 방화벽 UTM 장비 실습(시스코 ASA 5500, SECUI MF2) 예를 포함하고 있다.
이 책은 정보통신과 및 IT 계열을 전공하는 학생들에게 네트워크 기초, 구축·운용, 유지보수 및 관리 등 네트워크 관련 과목을 이수한 후 마지막 단계에 이수하는 과목으로 NCS 네트워크 구축, 운용 직무의 네트워크 보안 기술 내용을 다룬다.
먼저 1장에서 네트워크 보안 개요를 기술한다. 구체적으로 정보 보호, 보안 사고, 정보 보안 구성 요소 및 보안 용어를 정의한다. 2장은 L2 스위치 장비 보안으로, 포트 보안, VLAN 블록킹, SPAN(Switch Port Analyzer), STP, DHCP snooping, smurf 공격 등에 대한 대처, 공격 완화, 스위치 보안 실무 원칙 등을 기술한다. 3장은 라우터 보안에 대한 내용을 기술한다. 액세스 리스트 설정으로 여러 다양한 서브넷, 다양한 응용을 목적지와 발신지를 근거로 차단 또는 허용하고, 여러 서비스 (password, TCP/UDP, TFTP, NTP, Finger, SNMP, source routing 등)에 서비스 사용 또는 중지를 결정하며, 여러 보안 공격(IP sppofing, MITM, DoS/DDos 공격, SYN flood, 패스워드 공격) 등에 대한 대책과 공격 완화 방식을 기술한다. 4장은 방화벽에 대한 개요와 더불어 ACL, NAT 등의 개념을 기술하고, 실제 방화벽 동작(시스코 ASA 5517, SECUI MF2)을 설명하고 실습 다양한 예(DoS, URL filtering, ACL, SPAN, anti-spam & virus, IPS)를 기술한다. 5장은 VPN에 대한 내용으로 IPsec VPN, SSH, ESP, 터널 프로토콜 등에 대하여 기술한다. 6장은 관리 접속 보안에 대하여 기술한다. 구체적으로 AAA, RADIUS, TACACS+ 프로토콜과 인증 과정을 기술한다. 7장은 암호화 알고리즘에 대한 기술을 설명한다. 대칭, 비대칭, 해쉬 함수를 포함한 다양한 암호화 방식을 다룬다.
|
