우분투 리눅스 기반의 IDS/IPS 설치와 운영 (스노트와 IPTables로 배우는 IDS/IPS)

오동진

저자오동진은서울에서출생해인천대학교(구인천전문대학)일어과와경희사이버대학교정보통신학과를졸업하고한국외국어대학교교육대학원에서전산교육학석사를취득했다.
약9년동안한국통신(KT)과하이텔(HiTEL)등에서근무하며다양한정보기술환경을경험했다.정보처리산업기사와CCNA/CCNP등과같은자격증을취득했다.
국가공무원인재개발원과한국지역정보개발원등에서정보보안기사와모의침투분야등을강의중이다.2016년경찰교육원에서우수외래강사로감사장을받기도했다.
사이버보안중에서도다양한모의침투운영체제와사회공학에특히관심이많다.또한페이스북에모의침투연구회(www.facebook.com/groups/metasploits)와사이버안보연구회(www.facebook.com/groups/koreancyberwar)를개설해활동중이다.
강의가없을때에는문학과사학과철학등에대한책을읽거나국가정보학등과같은책을읽는다.
저서로는『메타스플로잇중심의모의침투2/e』(에이콘,2017),『TCP/IP이론과보안』(에이콘,2016),『백박스기반의파이썬2.7』(에이콘,2016),『백박스리눅스를활용한모의침투』(에이콘,2017),『해커의언어파이썬3입문』(에이콘,2018)등이있고,공저로는『데비안리눅스활용과보안』(에이콘,2017)이있다

추천의글
지은이소개1
지은이소개2
서문
감사의글
들어가며
미국편1.세계의주요국가정보기관

1장.TCP/IP방식의계층적구조
2장.네트워크계층의헤더기능
3장.네트워크계층기반의주요공격유형
영국편2.세계의주요국가정보기관
4장.네트워크계층의헤더기능
5장.전송계층기반의주요공격유형
6장.IDS와IPS이해
일본편3.세계의주요국가정보기관
7장.랜카드인터페이스명칭변경
8장.스노트설치와설정
9장.스노트기본문법
독일편4.세계의주요국가정보기관
10장.네트워크계층기반의스노트탐지설정일례
11장.전송계층기반의스노트탐지설정일례
12장.응용계층기반의스노트탐지설정일례
이스라엘편5.세계의주요국가정보기관
13장.스노트구성내역과기타탐지규칙문법
14장.IPTables기초
15장.IPTables방화벽사용일례
16장.반야드2설치와활용
중국편6.세계의주요국가정보기관
17장.FWSnort설치와활용
러시아편7.세계의주요국가정보기관

후기
찾아보기

★이책의구성★

제1장,‘TCP/IP방식의계층적구조’에서는TCP/IP프로토콜의구조와각계층의역할을설명
했다.
제2장,’네트워크계층의헤더기능’에서는네트워크계층의IP.ICMP프로토콜헤더구조와각항목의개념을설명했다.
제3장,‘네트워크계층기반의주요공격유형’에서는네트워크계층에서나타나는각공격유형에대해설명했다.
제4장,‘전송계층의헤더기능’에서는전송계층의TCP.ICMP프로토콜헤더구조와각항목의개념을설명했다.
제5장,‘전송계층기반의주요공격유형’에서는전송계층에서나타나는공격유형에대해설명했다.
제6장,‘IDS와IPS이해’에서는앞서설명한계층들에기반한장비들을소개하고어떤방식으로동작하는지설명했다.
제7장,‘랜카드인터페이스명칭변경’에서는주분투와백박스랜카드인터페이스명칭을eth0로변경하는방법에대해설명했다.
제8장,‘스노트설치와설정’에서는데비안환경에서스노트를설치한다음각종설정과정을설명했다.
제9장,‘스노트기본문법’에서는스노트동작과운영에필요한기본문법에대해설명했다.
제10장,’네트워크계층기반의스노트탐지설정일례’에서는네트워크계층에서나타나는공격유형을탐지하기위한설정에대해설명했다.
제11장,‘전송계층기반의스노트탐지설정일례’에서는전송계층에서나타나는공격유형을탐지하기위한설정에대해설명했다.
제12장,‘응용계층기반의스노트탐지설정일례’에서는응용계층에서나타나는공격유형을탐지하기위한설정에대해설명했다.
제13장,‘스노트구성내역과기타탐지규칙문법’에서는스노트규칙구성에대한의미와탐지규칙문법에대해설명했다.
제14장,‘IPTables방화벽기초’에서는IPTables의동작방식과명령어문법에대해설명했다.
제15장,‘IPTables방화벽사용일례’에서는앞서설명한IPTables의기초적인내용기반의일례를중심으로동작순서와원리를설명했다.
제16장,‘반야드2설치와활용’에서는스노트와MySQL연동에필요한반야드2에대한설치와설정방법에대해설명했다.
제17장,‘FWSnort설치와활용’에서는스노트와IPTables을연동하는FWSnort에대해설명했다.