컨텐츠상세보기

침입탐지분석기술
침입탐지분석기술
  • 저자조성준 저
  • 출판사부크크
  • 출판일2025-02-07
  • 등록일2025-05-29
보유 1, 대출 0, 예약 0, 누적대출 0, 누적예약 0
대출하기

책소개

책 소개
"패킷 분석부터 Snort Rule 개발까지 한 권으로 끝내는 침입탐지 분석 기술"

이 책은 정보보안을 공부하는 학생과 실무자들을 위한 종합적인 침해사고 분석 기술 지침서입니다.
영남이공대학교의 전공심화과정 강의 내용을 기반으로 구성되었으며, 패킷 구조 이해부터 패킷 분석, Snort Rule 개발까지 체계적으로 다룹니다.

특히, 침입탐지기술과 실무 활용을 중점적으로 다루며, RAT(원격 접근 트로이목마) 통신 분석, 악성코드 통신 분석, 보안 취약점을 활용한 Snort Rule 개발 등 다양한 사례를 통해 실습할 수 있도록 구성하였습니다.
또한, 실전과 같은 환경에서 Snort 패턴을 개발하고 탐지 테스트를 수행할 수 있도록 패킷캡쳐 파일을 제공하며, 해당 파일은 블로그(https://blog.naver.com/log4j8888)에서 다운로드할 수 있습니다.

이 책은 네트워크 보안 및 침입탐지 기술을 배우고자 하는 독자들에게 실질적인 가이드가 될 것입니다.

목차

제1장   패킷  
제2장   Wireshark 사용법  
제3장   실습환경 구성  
제4장   Snort  
제5장  RAT 통신행위분석 및 Snort Rule개발  
제6장   악성코드 통신행위분석 및 Snort Rule개발  
제7장   보안취약점 정보를 활용한 Snort Rule개발  
제8장   위협탐지 패킷 분석  
제9장   분석환경에 따른 대응 분석절차사례  
제10장  현업에서 필요한 단편지식 
제11장  문제풀이

한줄 서평