침입차단 시스템 입문(개정판)

기초부터 응용까지 실습 중심의 실용서



초보자들도 기초를 익힌 후 실습하기와 부록의 실무사례에서 응용해 볼 수 있도록 구성하였다. 오픈 소스 iptables를 이용하여 네트워크 방화벽의 기본 개념부터 실습환경구성 방법도 다루고 실무에 적용하는 방법을 실습을 따라 하면서 배울 수 있도록 구성되어 있다. 자격증 시험 수험서에서 다루는 방화벽의 이론들은 이미 너무나도 많은 도서들이 나와 있기 때문에 과감히 생략하였고, 실무를 배워서 업무에 도움이 될 수 있도록 하는 데 목표를 두고 집필하였다.



이 책의 구성



크게 두 개의 부분으로 나누어 집필하였다. 본문과 부록으로 구성되어　있다. 본문은 5개의 장으로 이루어져 있고, 부록은 3개의 장으로 이루어져 있다. 본문은 네트워크 기초, 실습 환경 구성, 리눅스 방화벽, iptables을 이용한 사례별 로그 분석, FirewallD 방화벽으로 실제 보안에서 활용할 수 있는 기초를 다지도록 설명하고 있다. 이해하기, 참고하기, 실습하기 부분으로 이루어져 있어서 이론을 이해하고 실습하기 부분에서 바로 적용하여 연습해 볼 수 있다. 부록 부분은 Fedora 설치, 상용 방화벽 살짝 경험해보기, virtualbox에서 실습 환경 구성 등 앞에서 배운 내용을 실습해 볼 수 있도록 구성해 놓았다.

CHAPTER 01 네트워크 기초

1. 네트워크의 개념

2. 프로토콜

3. OSI 7 계층

4. 주요 프로토콜의 헤더 구조

1) 이더넷

2) IP

3) TCP

5. 서브넷

요약

확인 문제



CHAPTER 02 실습 환경 구성

1. 실습 환경

2. VMware Network

1) VMware Network connection에서 Bridged를 선택한 경우

2) VMware Network connection에서 NAT를 선택한 경우

3) VMware Network connection에서 Host-Only를 선택한 경우

3. VMware Player 설치

1) 설치 프로그램 내려받기

2) VMware Player 설치

4. 가상 컴퓨터 생성

1) 방화벽 Virtual Machine 생성 및 OS 설치

2) Trust zone PC Virtual Machine 생성 및 OS 설치

3) DMZ zone Server Virtual Machine 생성 및 OS 설치

요약

확인문제



CHAPTER 03 리눅스 방화벽

1. iptables 소개

2. iptables 기본 용어

1) 테이블(table)

2) 체인(chain)

3) 매치(Match)

4) 타깃(target)

3. iptables 기본 사용법

1) iptables 기본 옵션

2) iptables 정책 추가 / 삭제

3) 더욱 강력한 방화벽 정책 설정을 위한 옵션 & 매치(match)

4) 로그 설정

4. conntrack 모듈

1) conntrack 모듈이란

2) 상태(state)

3) 상태 기반 정책 실습

5. 네트워크 주소 변환(NAT, Network Address Translation)

6. iptables 정책 저장

요약

확인 문제



CHAPTER 04 iptables을 이용한 사례별 로그 분석

1. nmap icmp scan의 탐지

2. 종류별 스캔 공격 로그 분석

1) Tcp connect 스캔(-sT)

2) Tcp SYN 스캔(-sS)

3) Tcp FIN 스캔(-sF)

4) Tcp ACK 스캔(-sA)

5) 포트 스윕(sweep)

6) 플러딩 대응(limit)

7) 문자열 필터링

요약

확인 문제



CHAPTER 05 FirewallD 방화벽

1. 동적 방화벽(Dynamic firewall with FirewallD)

2. firewalld 데몬(The Daemon)

3. 정적 방화벽의 사용(system-config-firewall/lokkit)

4. 네트워크 영역(Zone)

1) 지원되는 zone 목록

2) zone 구성 및 추가 방법

3) 네트워크카드(NIC)에 zone 변경 및 설정 방법

5. firewall-cmd

요약

확인 문제



부록

1. Fedora 설치

2. 상용 방화벽 살짝 경험해보기

3. virtualbox에서 실습 환경 구성

김영훈 現 한국IT전문학교 정보보안계열 교수

강의과목: 정보보호개론, 운영체제실습(리눅스), 침입차단시스템, 전자상거래보안, 데이터베이스, 웹해킹 등

前 IBTKR(주) 운영보안팀 팀장: 보안 정책 수립, 관리적/기술적 보안 관리(enterprise security management), 정보보호관리체계(ISMS), 개인정보보호관리체계(PIMS), 금감원 보안 심사 등

前 (주)싸이버원 MSS본부 분석팀: 침해 분석/ 취약점 분석, 고객사 안전 진단 등

前 한국통신인터넷기술(주) 보안팀: KT-IDC 입주 기업 대상 보안 장비 설치 및 운영 등

certificate: CISA, CISSP, MCSD, MCDBA, MCSE, MCSA, CSA, SCNA 등

저서: 리눅스 왕초보 실무를 익혀라! 리눅스서버, 생능출판사, 2014, 김영훈, 정거룡 공저