실전 네트워크와 네트워크 보안 실무

이 책은 네트워크의 개념부터 쉽게 습득할 수 있게 구성돼 있으며, 네트워크의 기본인 라우팅, 스위칭의 원리부터 실무 적용까지 독자가 직접 실습할 수 있도록 사례를 통해 설명한다. 또한 네트워크와 정보보호 실무자들이 소홀히 할 수 있는 네트워크 보안에 대해 다루는데, VPN, DDoS 대피소 역할과 원리 및 현재 많은 이슈를 낳고 있는 망분리 등의 주제와 인프라의 구조적인 문제로 인해 발생할 수 있는 침해 사례까지 확인할 수 있다. 네트워크 설계 시 항상 인프라 보안을 고려해 구축할 수 있게 구조적인 네트워크 보안에 대한 내용도 함께 다룬다. 또한 챕터가 끝나는 부분에서는 다양한 네트워크에서 갖춰야 하는 보안 관련 주제를 심도 있게 설명한다.

1장. 네트워크 개론 1. 통신의 개념 1) 데이터 통신 2) 컴퓨터 네트워크 2. 인터네트워킹의 정의 3. 통신의 진화 4. TCP/IP 2장. 네트워크 개념 1. OSI란? 2. OSI 7 Layer 1) 응용 계층 2) 데이터 전달 계층 3) OSI 7 Layer vs TCP/IP Layer 4. OSI 7 Layer 데이터 헤더 구조 3장. 네트워크 주소 1. IP 주소 2. 네트워크 주소 3. 호스트 IP 주소 4. 브로드캐스트 주소 개념 5 네트워크 클래스 1) 서브넷 마스크 2) 브로드캐스트 주소 3) 서브넷 마스크 네트워크 6. 사설 네트워크 주소 7. IP 주소 Version 6 1) IPv6 주소 표현 2) IPv6 주소 표기 3) IPv6와 IPv4와 관계 4장. 네트워크 연결 1. 네트워크 연결 토폴로지 1) X.25 2) 프레임 릴레이 3) HDLC 4) 이더넷 2. 이더넷 연결 토폴로지 1) 이더넷 허브 2) 이더넷 스위치 3) 이더넷 타입에 따른 전송 방식 3. 이더넷 토폴로지 1) 이더넷 프레임 구조 4. IP 토폴로지 1) IP 패킷 구조 5. TCP토폴로지 1) TCP 패킷 구조 6. UDP토폴로지 1) UDP 패킷 구조 2) TCP vs UDP 특성 비교 5장. 라우팅 1. 네트워크 시뮬레이터 1) GNS3 소프트웨어 설치 2) 라우터 IOS 이미지 등록 3) 프레임 릴레이 스위치 설정 2. 라우팅 개요 3. 라우팅 테이블 4. 라우팅 경로 설정 1) 정적 라우팅 설정 2) 동적(Dynamic) 라우팅 설정 6장. 라우팅 프로토콜 1. 라우팅 경로 설정 1) 정적 라우팅 2) 동적 라우팅 2. EIGRP 1) EIGRP 특징 2) EIGRP 동작 3) DUAL 4) EIGRP 패킷 프로세스 5) EIGRP 메트릭(Metric) 6) EIGRP 메트릭의 종류 7) EIGRP 설정 8) EIGRP 네이버 관계 검증 9) EIGRP Passive 인터페이스 10) EIGRP SIA 11) EIGRP Unequal 부하 분산 3. OSPF(Open Shortest Path First) 1) OSPF특징 2) SPF 알고리즘 3) OSPF AREA 4) OSPF 패킷 5) OSPF 네이버 관계 6) OSPF 토폴로지 종류 7) OSPF DR & BDR 8) OSPF 이웃(Neighbor) 9) OSPF 메트릭 10) OSPF 라우팅 테이블 경로 타입 11) OSPF 네트워크 요약 12) OSPF Stub Area 4. BGP 1) BGP특징 2) BGP 데이터베이스 3) BGP와 IGP 비교 4) BGP 메시지 패킷 교환 5) BGP 최적 경로(Best Path) 선출 순위 6) BGP 속성 7) BGP 속성별 기능 8) IGP와 BGP Syncronization 9) BGP 넥스트홉 10) 루트 리플렉터 5. 재분배 6. 멀티캐스트 라우팅 1) IP 멀티캐스트 2) IP 멀티캐스트 특징 3) 멀티캐스트 주소 체계 4) 멀티캐스트 관련 프로토콜 5) 유니캐스트 vs 브로드캐스트 vs 멀티캐스트 7. IPv6 라우팅 7장. 스위칭 1. 스위칭 개념 1) 버스(동축 케이블을 이용한 버스) 2) 리피터 3) 허브 4) 브릿지 5) 스위치 6) 허브와 스위치의 차이점 2. ARP 3. 이더넷 프레임 전달 시 Mac 주소 변환 1) 2계층에서 프레임 전달 시 IP 주소 & Mac주소 2) 3계층에서 프레임 전달 시 IP 주소 & Mac주소 4. 라우터와 3계층 스위치 5. VLAN 6. 트렁킹 1) 표준 트렁킹 프로토콜 7. DTP 8. VTP 1) VTP 동작 원리 2) VTP 동작 모드 3) VTP 설정 시 주의사항 9. STP 1) BPDU 2) 브릿지 ID 3) Spanning Tree Protocol 동작 절차 4) STP를 이용한 부하 분산 5) STP 컨버전스 타임 6) RSTP(Rapid Spanning-Tree Protocol) 7) MSTP(Multiple Spanning-Tree Protocol) 10. 그 외 스위칭 관련 기술 1) 이더채널(포트채널): Etherchannel(PortChannel) 2) UDLD(UniDirectional Link Detection) 3) 디바운스 타임(Debounce Time) 4) VRRP(Virtual Router Redundancy Protocol) 5) HSRP(Hot Standby Router Protocol) 6) 스위칭 종류별 특징(3계층) 7) CEF 스위칭을 이용한 부하 분산(Load Sharing) 적용 8장 네트워크 보안 1. 액세스 리스트 1) 액세스리스트를 이용한 Sync Flooding 공격 대응 2) 멀티캐스트 트래픽 제한 3) VLAN Mac 주소 차단 2. VPN(Virtual Private Network) 1) IPSec VPN 2) IPSec VPN 동작 절차 3) GRE 터널(Generic Routing Encapsulation Tunnel) 4) DMVPN(Dynamic Multipoint VPN) 5) VPN 클라이언트 접속 6) SSL VPN 클라이언트 접속 3. 기타 네트워크 보안 1) DHCP 보안 2) Storm 트래픽 제한 3) 스위치에서 불필요한 멀티캐스트 유니캐스트 차단 4) PBR(Policy Base Rouing)을 이용한 트래픽 5) DDoS 공격차단(cmd.exe 명령어 차단) 4. DDoS 대응센터 1) DDoS 대응 우회서비스(ISP 2) DDoS 비상대응센터 서비스 3) DDoS 대응센터 구성 5. 망분리 1) 망 미분리 취약점 2) 망분리 유형 3) 망분리 보안취약 사례 4) 망분리에 따른 원격접속 구축사례 9장 인프라 보안 1. 인프라 보안 개념 2. 인프라 분야별 보안시스템 3. 인프라 보안의 진화 4. 보안성 검토 5. 개발 보안성 검토 1) 프로그램 소스코드 취약점 진단 2) 모의해킹 6. 인프라 보안성 검토 1) 정보보호시스템 적용 구분 2) 인프라 보안 구성 검토