반디앤루니스 인터넷서점
전체

로고이미지

검색

  • ▼
HOT ISSUE

네비게이션 실시간 인기 책

    시스코 네트워크 보안 완전 분석

    미리보기

    시스코 네트워크 보안 완전 분석 초급자를 위한

    시리즈 : 에이콘 네트워크 프로그래밍 시리즈 [10]

    • 정철윤 저
    • 에이콘출판
    • 2015년 10월 30일
    • 정가
      40,000원
    • 판매가
      36,000원 [10% 할인]
    • 결제 혜택
      무이자
    • 적립금
      2,000원 적립 [5%P]

      NAVER Pay 결제 시 네이버페이 포인트 5% 적립 ?

    • 배송구분
      업체배송(반디북)
    • 배송료
      무료배송
    • 출고예정일

      출고예정일 안내

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

      close

      2026년 02월 04일(수)

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

    수량
    바로 구매 쇼핑카트 담기 위시리스트
    회원리뷰
    - [0]
    ISBN: 9788960777804 604쪽 188 x 250 (㎜)

    지금 이책은

    이 분야의 베스트셀러

    이 책과 함께 구매한 책

    이 책이 속한 분야

    이 책의 시리즈

    전체 선택 쇼핑카트 담기
    시리즈 에이콘 네트워크 프로그래밍 시리즈 (10)

    책 소개

    상품문의 / 정보수정 요청 >

    출판사 리뷰

    출판사 서평
    ★ 이 책에서 다루는 내용 ★
    ■ 네트워크 보안의 근본 기술과 시스코 보안 입문을 위한 체계적인 설명
    ■ 네트워크 보안 실무와 CCNA-Security에 반드시 필요한 보안 기술 설명
    ■ IOS 방화벽은 물론 ASA 방화벽 설정의 광범위한 완벽 설명
    ■ ASA의 CLI 설정법은 물론 GUI 환경의 ASDM 설정법을 완벽 설명
    ■ 무분별한 외서 인용을 지양한 완벽한 한국적인 마인드로 설명
    ★ 이 책의 대상 독자 ★
    이 책은 기본적으로 네트워크 관련 선수 지식의 유무에 상관없이 모든 독자를 대상으로 한다. CCN...
    ★ 이 책에서 다루는 내용 ★
    ■ 네트워크 보안의 근본 기술과 시스코 보안 입문을 위한 체계적인 설명
    ■ 네트워크 보안 실무와 CCNA-Security에 반드시 필요한 보안 기술 설명
    ■ IOS 방화벽은 물론 ASA 방화벽 설정의 광범위한 완벽 설명
    ■ ASA의 CLI 설정법은 물론 GUI 환경의 ASDM 설정법을 완벽 설명
    ■ 무분별한 외서 인용을 지양한 완벽한 한국적인 마인드로 설명
    ★ 이 책의 대상 독자 ★
    이 책은 기본적으로 네트워크 관련 선수 지식의 유무에 상관없이 모든 독자를 대상으로 한다. CCNA 보안 자격증을 준비하면서 CCNP 보안까지 취득하고자 하는 독자라면 특히 권할 만하다. 이 책은 CCNA 보안 과정을 다루는 것은 물론이고, CCNP 보안의 상당 부분까지 포함한다. 또한 시스코 환경의 네트워크에 대한 보안 업무를 새롭게 담당하는 독자에게도 이 책의 내용이 유용할 것이다. 그 외에 네트워크 보안을 궁금해하거나 네트워크 보안 엔지니어로 취업을 준비하는 학생에게도 도움이 될 수 있다.
    ★ 이 책의 구성 ★
    이 책은 크게 네 개 파트로 나뉘며, 총 14개 장으로 구성되어 있다.
    첫 번째 파트는 네트워크 보안의 기본편으로서 본격적인 네트워크 보안을 학습하기 전에 네트워킹의 기본과 네트워크 보안의 개념을 이해하기 위한 기본 지식을 설명한다. 네트워크 보안을 학습하는 데 꼭 필요한 기본적인 내용을 다루므로, 이 파트의 내용을 완전히 숙지한 후 본격적인 학습을 진행하는 것을 권장한다.
    1장, ‘네트워크 기본’에서는 네트워크 보안을 적용 및 관리하기 위해 반드시 알아야 하는 기본적인 네트워킹 이론을 설명한다. OSI 7계층 모델의 기본적인 이론을 비롯해 네트워크 기본 이론 중에서 네트워크 보안을 학습하는 데 반드시 선행되어야 하는 내용만 선별해 설명하므로, 네트워크 입문자는 이 장의 내용을 반드시 숙지하길 바란다.
    2장, ‘네트워크 보안’은 네트워크 보안에 대한 배경 지식을 전달하는 데 그 목적이 있다. 이 장에서는 네트워크 보안을 정의하고 대표적인 공격 형태를 설명한다. 또한 네트워크 보안에 사용되는 장비의 종류와 네트워크 보안 기술에 대해 개략적으로 살펴본다.
    3장, ‘액세스 리스트’에서는 가장 기본적인 네트워크 보안 메커니즘인 액세스 리스트에 대해 설명한다. 시스코 라우터와 스위치 같은 IOS 장비에서 액세스 리스트를 설정 및 수정하고 확인하는 방법을 알아본다. 또한 시스코 ASA에서의 액세스 리스트가 IOS의 액세스 리스트와 어떻게 다른지 살펴보고 설정 및 확인 방법을 알아본다.
    4장, ‘ASA 기본’은 시스코 ASA를 학습하는 데 꼭 필요한 선수 지식을 전파하는 데 목적을 둔다. ASA가 기존 IOS 장비와 어떻게 다르고, 어떻게 동작하는지 이해함으로써 이후 진행할 ASA를 활용한 네트워크 보안 정책을 적용하고 수행할 수 있게 한다. 또한 ASA 사용에 있어서 꼭 필요한 설정인 호스트 네임 지정, 인터페이스 설정, 라우팅 설정, 장비 접속 설정 등에 대해 알아본다.
    두 번째 파트는 네트워크 장비 보호와 네트워크 분리에 대한 내용을 다룬다.
    5장, ‘인증, 권한, 과금’에서는 시스템 접근 보안으로서 권장되는 패스워드 설정 및 장비 접근 제어에 대해 알아본다. 그리고 인증, 권한, 과금으로 구성되어 있는 AAA 설정(TACACS+)을 통해 네트워크 장비로의 접근통제를 구현한다. 복잡한 AAA 설정을 쉽게 설명하고 실제 운용 중인 장비에서 설정할 때 주의할 점 등을 살펴본다.
    6장, ‘NAT’에서는 네트워크 보안 기술이면서 동시에 IP 주소 고갈을 지연하는 기술인 NAT를 소개하고, IOS 장비에서 NAT를 설정 및 확인하는 과정을 살펴본다. 또한 NAT 동작과 여러 용어를 쉽게 설명함으로써 설정 및 분석 시에 대처할 수 있는 능력을 배양하는 데 초점을 맞춘다. 이 장은 IOS 라우터를 활용한 NAT 구현뿐만 아니라, 이어지는 7장에서 ASA 방화벽의 NAT 구현을 학습하는 데 필요한 선수 지식을 제공한다.
    7장, ‘NAT on ASA’에서는 ASA에서 NAT을 구현하고 확인하는 방법을 제시함으로써 방화벽을 활용해 NAT를 구현하는 방법에 대해 알아본다. ASA 장비에서의 매우 다양한 NAT 구현 방법을 모두 설명하고, 그들의 차이점을 이해하면서 각 NAT 종류에 대한 우선도(Priority)를 자세히 살펴본다.
    세 번째 파트는 방화벽의 가장 대표적인 기능인 접근통제 기술에 대해 주로 다룬다. 접근통제의 정의뿐만 아니라 IOS 라우터와 ASA에서의 접근통제 구현 및 확인 방법을 제공한다.
    8장, ‘방화벽 기본’에서는 접근통제의 정의와 원시적인 접근통제 방법인 패킷 필터링 기법에 대해 설명함으로써 9장과 10장에서 이어지는 영역 기반 방화벽과 ASA 방화벽을 이해할 수 있는 배경지식을 갖게 한다.
    9장, ‘영역 기반 방화벽’에서는 IOS 방화벽의 새로운 접근통제 기술인 영역 기반 방화벽을 살펴본다. 이 장에서는 영역 기반의 자세한 개념을 설명하고 그 설정 및 확인 방법을 제공한다. 또한 영역의 개념과 트래픽 전달 방향, 그리고 C3PL을 활용한 트래픽을 분류해 적용하는 과정을 설명한다.
    10장, ‘ASA의 방화벽’에서는 ASA 방화벽 기능에 대해 설명한다. ASA 방화벽의 기본적인 동작과 액세스 리스트의 특징을 재학습하고, 실제 접근통제 설정을 구현한다. 또한 오브젝트와 오브젝트 그룹을 활용한 설정 예를 통해 실무에 대비할 수 있게 한다.
    마지막 네 번째 파트는 주로 VPN 기술에 대해 설명한다. VPN의 정의를 시작으로, IPSec VPN과 원격 접속 VPN을 다루고, 이어서 웹 VPN으로 알려진 SSL VPN에 대해 살펴본다.
    11장, ‘VPN 개념’은 VPN에 대한 기본 이론을 설명한다. VPN의 기본인 터널의 개념과 그 동작 방식을 살펴보고, 가장 널리 사용되는 사이트 투 사이트 VPN에 대해 소개하며, 마지막으로 암호화의 정의와 그 동작 방식을 이해한다.
    12장, ‘IPSec 사이트 투 사이트 VPN’에서는 IPSec VPN을 다룬다. IPSec의 개요와 특징, 동작 방식 등을 설명하고, 이를 VPN 터널에 적용해 데이터를 보호하는 과정을 학습한다. IOS 라우터에서의 IPSec 적용뿐만 아니라, ASA 방화벽에서의 적용 과정을 살펴본다.
    13장, ‘원격 접속 VPN’에서는 개별 사용자의 내부 네트워크 접속을 위해 널리 사용되는 원격 접속 VPN에 대해 살펴본다. 원격 접속 VPN의 개념과 그 필요성에 대해 알아보고, IOS 라우터에서의 적용법을 다룬다. 또한 VPN 클라이언트 소프트웨어를 설치하고 설정하는 과정을 설명한다. 물론 ASA 방화벽에서의 구현법도 함께 소개한다.
    14장, ‘SSL VPN’에서는 일반 사용자에게 널리 사용되는 SSL VPN에 대해 알아본다. SSL VPN의 개요를 학습하는 것을 시작으로 SSL의 동작 방식과 SSL VPN의 종류를 살펴본다. 클라이언트 소프트웨어를 사용하지 않는 클라이언트리스 SSL VPN 설정뿐만 아니라, 클라이언트 소프트웨어를 사용한 클라이언트 모드 SL VPN 설정에 대해서도 학습한다.
    마지막으로, 부록에서는 네트워킹 가상 실습 환경을 구축할 수 있는 각종 소프트웨어를 소개한다. 그리고 새롭게 소개된 GNS3 버전 1.x의 최초 환경 설정과 이 책의 실습을 위한 실습 환경 구성 과정을 설명한다.

    저자 소개

    정철윤
    • 구분 : 저서
    • 국적 : 대한민국
    • 분류 : 과학/공학 저자 , 기타
    • 인기지수 : 55
    최근저서

    현재 호주 IT 업체에서 대형 기업망 관리 및 설계 등 다양한 네트워킹 솔루션을 제공한다. 1995년 KT에 입사해 KT 인터넷 망을 관리했다. 한편으로는 KT 인재개발원과 일반 사설 교육센터의 객원 강사로 활동하면서 CCNA, CCNP, 그리고 CCIE 과정을 강의했다. 현재도 네트워크 입문자나 초중급자에게 20년 이상의 네트워킹 경력으로 축적된 경험을 전달하면서 도움을 주고 있다. 저서로는 에이콘출판사에서 출간한 『시스코 라우팅 완전 분석』(2013)과 『시스코 네트워크 보안 완전 분석』(2015)이 있다.

    -독자 지원 카페 : http://cafe.naver.com/ciscorouting

    목차

    목차
    1장. 네트워크 기본
    __1.1 네트워크는 우리 일상 생활의 또 다른 모습이다
    __1.2 OSI 7 계층은 무엇인가
    __1.3 프로토콜은 무엇인가
    __1.4 OSI 7계층의 동작
    __1.5 OSI 계층마다 데이터의 모습은 모두 다르다
    __1.6 유유상종
    __1.7 4계층의 주소인 포트는 무엇인가
    __1.8 TCP/UDP
    __1.9 4계층 세션 연결 정보
    2장. 네트워크 보안
    __2.1 네트워크 보안의 정의 및 목적
    __2.2 네트워크 공격 유형
    __2.3 네트워크 보안의 종류
    __2.4 네트워크 보안은 무엇을 보호하는가
    3장. 액세스 리스트
    __3.1 시스코 액세스 리스트의 개요
    __3.2 액세스 리스트의 동작 원리와 설정
    __3.3 액세스 리스트의 편집
    __3.4 ASA의 액세스 리스트
    4장. ASA 기본
    __4.1 ASA 접근 모드 및 파일 관리
    __4.2 인터페이스 보안 레벨
    __4.3 ASA 기본 설정
    __4.4 원격 접속 설정
    __4.5 네이밍과 오브젝트, 그리고 오브젝트 그룹
    5장. 인증, 권한, 과금
    __5.1 시스템 보안은 무엇인가
    __5.2 시스템 보안의 방법
    __5.3 AAA란?
    __5.4 TACACS+와 RADIUS
    __5.5 시스코 IOS 장비의 AAA 설정
    __5.6 ASA의 AAA 설정
    6장. NAT
    __6.1 NAT 구현의 배경
    __6.2 NAT 장비는 무슨 일을 하는가
    __6.3 NAT로 어떻게 네트워크 보안을 구현하는가
    __6.4 여러 개의 이름을 사용하는 NAT! (NAT의 내부 주소와 외부 주소)
    __6.5 NAT는 동작이 똑같지 않다? (NAT의 종류)
    __6.6 라우터에 NAT를 설정하자. (IOS 라우터에서의 NAT 설정 및 확인)
    __6.7 정적 NAT 설정
    7장. NAT on ASA
    __7.1 ASA NAT 개요
    __7.2 정적 자동 NAT 설정
    __7.3 정적 자동 PAT
    __7.4 동적 자동 NAT
    __7.5 수동 NAT
    __7.6 자동 NAT 후의 수동 NAT
    __7.7 NAT 제외 설정
    8장. 방화벽 기본
    __8.1 방화벽 개요
    __8.2 가장 원시적인 네트워크 보안: 패킷 필터링
    9장. 영역 기반 방화벽
    __9.1 영역 기반 방화벽의 개요
    __9.2 영역 기반 방화벽의 영역 설정
    __9.3 정책에 따른 트래픽 분류(C3PL)
    __9.4 영역 기반 방화벽 설정
    10장. ASA의 방화벽
    __10.1 ASA 방화벽의 기본
    __10.2 ASA의 액세스 리스트
    __10.3 ASA 접근통제 설정
    __10.4 오브젝트와 오브젝트 그룹을 활용한 방화벽 설정
    11장. VPN 개념
    __11.1 VPN은 무엇인가
    __11.2 논리 회선인 터널은 무엇인가
    __11.3 터널은 속임수다
    __11.4 터널은 어떻게 생성되는가
    __11.5 사이트 투 사이트 VPN
    __11.6 암호화: VPN의 실체를 완전히 숨기자
    12장. IPSec 사이트 투 사이트 VPN
    __12.1 IPSec은 터널이 하나가 아니다
    __12.2 IPSec 터널을 확인하자
    __12.3 IPSec을 이용한 GRE 터널 보호
    __12.4 ASA에서의 IPSec 사이트 투 사이트 VPN
    13장. 원격 접속 VPN
    __13.1 집에서도 회사의 사설 네트워크에 연결할 수 있다
    __13.2 원격 접속 VPN 설정
    __13.3 시스코 VPN 클라이언트 소프트웨어 설치 및 세팅
    __13.4 ASA의 원격 접속 VPN 설정
    14장. SSL VPN
    __14.1 SSL VPN의 개요
    __14.2 SSL의 동작
    __14.3 SSL VPN의 종류
    __14.4 SSL VPN 설정
    부록. GNS3 1.0과 VMware를 활용한 실습 환경 구축

    머리말

    ★ 지은이의 말 ★

    어느덧 호주에 정착한 지 만 5년이 훌쩍 지났다. 처음 이곳에서 일하면서 나를 당황시킨 것은 영어뿐만이 아니었다. ISP망과 기업망의 차이에서 오는 두려움이 나를 엄습했다. ISP에서만 일했던 나로서는 기업망에 대한 두려움이 컸다. 그 두려움의 대부분은 네트워크 보안이었다.
    한국에서 방화벽이나 IPS, IDS에 대해 잠시 경험했었지만, 거의 대부분은 국산 장비로 이루어져 있었다. 그리고 보안에 그다지 관심이 없던 터라, 체크포인트(CheckPoint)나 주니퍼 넷스크린(Juniper NetScreen)과 같은 장비에 대한 경험이 전혀 없었다. 이곳에서 처음 접한 방화벽이 체크포인트 방화벽인데, 영어 실력도 부족한 데다가 생전 보지도 못한 장비를 다루려고 하다 보니 정신이 하나도 없었다. 물론 한국에서 고객을 대상으로 방화벽 지원 업무도 했었지만, 대부분의 장비는 시스코 PIX 장비였다. 그나마도 많은 경험을 하지 못했던 터였다.
    한편, 시스코가 성능을 대폭 향상시킨 ASA 방화벽을 출시하면서, 많은 기업이 ASA 방화벽을 설치하기 시작했다. 고가의 체크포인트보다는 적절한 가격의 ASA를 선호하게 된 것이다. 그 이후 본격적인 ASA 방화벽을 공부하기 시작했다. 그러나 CCNA 보안 자격증을 중심으로 공부하려고 하다 보니, CCNA는 IOS 방화벽을 기준으로 이루어져 있는 것을 알게 되었다. 내가 필요한 부분을 공부하자니 CCNP 보안 교재를 참고해야 했다. 그것도 한 과목이 아닌 두 과목을….
    이 과정에서 실제 업무에 필요한 부분을 잘 설명한 교재가 없다는 사실을 인지하고, 언젠가는 단순히 자격증 취득만이 아닌 실무자에게 정말 필요한 내용을 다루는 교재를 마련해야겠다는 생각을 하게 되었다.
    이 책은 절대 완벽하지 않다. 그리고 전문가의 눈으로 볼 때 조금은 의아해할 만한 부분도 있을 것이다. 그러나 그런 부분은 입문자에게 조금이라도 더 쉽게 설명하기 위한 노력으로 봐주면 감사하겠다. 그리고 이 책은 시스코 보안 자격증뿐만 아니라, 네트워크 보안에 입문하는 실무자에게도 많은 도움이 될 것으로 확신한다. 네트워크 보안에 입문하는 과정에서 몸소 경험했던 입문 서적과 실무 사이에서의 괴리를 이 책 전반을 통해 절충하고자 노력했기 때문이다.
    마지막으로 기꺼이 이 책을 구입해주신 독자 여러분에게도 무한한 감사의 마음을 전한다.


     

    배송 시 유의사항

    - 반디앤루니스에서 구매하신 도서는 물류 대행 위탁업체 웅진 북센을 통해 배송됩니다.
     (배송 포장에 "웅진 북센"으로 표기될 수 있습니다.)

    - 구매한 상품의 품질과 배송 관련 문의는 반디앤루니스로 문의 바랍니다.

    - 천재지변 및 택배사의 사정에 따라 배송이 지연될 수 있습니다.

    - 결제(입금) 완료 후 출판사 및 유통사의 사정으로 품절 또는 절판 되어 상품 구입이 어려울 수 있습니다. (별도 안내 예정)

    - 도서산간지역의 경우 추가 배송비가 발생될 수 있습니다.

    반품/교환

    상품 설명에 반품/ 교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다)

    반품/교환

    반품/교환
    반품/교환 방법 홈 > 고객센터 > 자주찾는질문 “반품/교환/환불” 안내 참고 또는 1:1상담게시판
    반품/교환 가능 기간 반품,교환은 배송완료 후 7일 이내, 상품의 결함 및 계약내용과 다를 경우 문제발견 후 30일 이내에 신청가능
    반품/교환 비용 변심 혹은 구매착오의 경우에만 반송료 고객 부담(별도 지정 택배사 없음)
    반품/교환 불가 사유
    • 소비자의 책임 사유로 상품 등이 손실 또는 훼손된 경우
    • 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우
    • 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예)만화책, 잡지, 화보집 등
    • 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우
    • 전자상거래등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
    • 해외주문 상품(해외 원서)의 경우(파본/훼손/오발송 상품을 제외)
    소비자 피해보상
    환불지연에 따른 배상
    • 상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은
      소비자 분쟁해결 기준(공정거래위원회고시)에 준하여 처리됨
    • 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의
      소비자 보호에 관한 법률에 따라 처리함
    반품/교환 주소 경기도 파주시 문발로 77, 웅진북센(반디앤루니스)
    • 회사명 : (주)서울문고
    • 대표이사 : 김홍구
    • 개인정보 보호책임자 : 김홍구
    • E-mail : bandi_cs@bnl.co.kr
    • 소재지 : (06168) 서울 강남구 삼성로 96길 6
    • 사업자 등록번호 : 120-81-02543
    • 통신판매업 신고번호 : 제2023-서울강남-03728호
    • 물류센터 : (10881) 경기도 파주시 문발로 77 반디앤루니스
    copyright (c) 2016 BANDI&LUNI'S All Rights Reserved