한빛출판네트워크

네트워크 보안 시스템 구축을 하려면 무엇부터 시작해야 할까??

이 책은 한마디로 정의하면

 "네트워크 보안 시스템 구축, 보안 관제에 대하여 문외한 사람에게 큰 그림을 그려주는 책" 

이라고 할 수 있을 것 같다. 

저자가 알려주고 싶었던 것들

- 독자 대상

  보안 시스템을 구축하고 보안 관제를 하려는 기업 및 공공기관 등의 보안 담당자

  보안 시스템  구축과 보안 관제를 배우고자 하는 학생

- 핵심 내용

  어떻게 보안 조직과 보안 관제 센터를 만들어야 하는지?

  보안 관제 시스템 구축과 운용에 대한 기본적인 것을 이해하고 실무에 도움을 주는 것!

네트워크 구축에 대한 큰 그림을 얻었지만, 실제 구축 방법은 어렵더라 ...

  이 책은 "보안 관제 개념", "네트워크 기본 지식"을 소개한 후 네트워크 보안 실습을 위한 "가상 환경 구축"을 소개하고 있다. 

  이 "가상 환경 구축"을 진행하는데 꽤나 어려움을 겪었다. 

분명히 천천히 따라가면서 진행했는데 갑자기 중간 내용은 사라지고 갑자기 완결이 나오는 느낌이라고 할까나?

챕터3에서 GNS3설치 후 라우터 추가 등을 진행하는데 정말 멘붕이 왔다. 갑자기 라우터를 추가하라는데 나는 저런 파일이 없는데... 어디서 나온거지? 

  거기서 시간을 낭비하다가 결국 인터넷 검색을 통해서 찾긴했으나 너무 많은 시간을 허비했다.

여기서 느낀 감정은 "아... 이정도는 알고 있어야 햐는 것이 정상인가?" 지면상 다 설명할 수 없어서 줄인 것 같긴한데 초심자들이 따라가기에는 중도포기할 수 있겠다 싶었다. (아마 나만 그렇게 느낀것일 수도 있지만..)

댜앙한 보안 시스템에 대한 간접 경험을 하다!

  "가상 환경 구축" 이후로 "방화벽 구축", "네트워크 침입 탐지/차단 시스템", "호스트 기반 침입 탐지/차단 시스템", "웹 방화벽", "네트워크 접근 제어 시스템" 등 보안 솔루션들에 대한 설치 및 운용방법에 대하여 너무 무겁지 않고 가볍게 확인 해볼 수 있었다.

  가정 또는 사내에서 사용하는 인터넷이 사용자가 사용하는 그 앞단에서 다양한 침입 탐지/차단 시스템을 통하여 우리의 네트워크를 안전하게 지키고 있다는 점을 알게 되었다. 향후 나만의 서버를 운용하게 된다면 그 때는 이러한 네트워크 보안 지식들을 활용하여 안전한 서버를 구축할 수 있기를 희망한다. 

책을 덮으며 ...

  이 책은 전체적인 네트워크 보안 시스템을 구축하는데 큰 그림을 그리는데 도움을 줄 수 있는 책이라고 본다. 나와 같이 네트워크 보안 시스템 구축에 비전문가가 보면 그래도 방향은 잡을 수 있겠다 싶은 정도이다. 책에서 설명하고 있는 방화벽, IDS/IPS 등 구축하는 방법에 대해서는 생각보다 따라하기 힘들었다. 적은 지면안에 표현해야 해서 그런지 설치 및 준비과정이 스킵 된 부분이 있어서 그런 것 같았다. 

  그래서 이 책으로 큰 그림을 그리고 필요한 기술에 대해서는 관련 전문 서적을 찾는 방법으로 "네트워크 보안 시스템 구축과 보안 관제"를 알아가면 좋을 것 같다!

가면 갈 수록 네트워크가 발전하고, 그에 따라 중요성과 함께 보안에 대한 이슈도 함께 커지는 듯 하다.

1.25 인터넷 대란을 계기로, 사이버 안전 업무가 개인이나 기업만의 문제가 아닌 국가적 차원으로 확대 된 듯 하다.

보안은 장비의 설치나 개발도 중요하지만,

어떻게 감지/탐지 할 것인지, 이후에 어떻게 조치할 것인지도 상당히 중요한 문제이다.

흔히 아는 단순히 방화벽의 문제만이 아니라는 이야기이다.

시스템엔지니어로 시작했지만,

첫 회사가 그리 직무가 세분화 되어있지 않아

시스템, 네트워크, 디비, 보안까지 한팀에서 다 운영했었기에

더 뼈저리게 경험한 듯 하다.

물론 방화벽도 상당히 중요한 보안 시스템이지만,

네트워크와 기술이 급격히 발전해 나가면서 완벽한 100퍼센트의 방화벽은 없다 라고들 말한다.

그렇기에, 보안에 문제가 생겼을 때에 즉각적으로 감지/탐지를 하여 조치하는 것이 상당히 중요하다.

우선 이 책은 두께에 비해 많은 내용을 담고 있다는 점에서는 좋을 수도 있고,

나쁠 수도 있을듯 하다.

독자층이 초중급 으로 되어있는데,

(웹에는 초급이다.)

초급자 입장에서는 생각보다 어려울수 있지만 한번 봐두긴 좋을듯 하지만,

중급자 입장에서는 내용이 딱히 없다는 점이 아쉽다.

물론 보안이라는 것이 본인 컴퓨터 혹은 서버 하나만 잘 관리해서 되는 부분이 아니라

네트워크를 통한 모든 부분을 다 다뤄야 하기에 (서버도 다뤄야한다.)

정말 방대한 부분이 있다.

그래서 네트워크 설계할때부터 보안을 고려해서 아에 VLAN을 나누던지,

DB쪽 네트워크는 아에 물리적으로 분리해서 구축하는 기업들도 많다.

네트워크 장비 위주의 시뮬레이터를 통한 실습은 보기 쉽게 되어 있는 부분이 있지만,

(책 제목도 네트워크 보안 시스템이니 주의)

잘못 책을 보면 네트워크 보안만이 전부라고 생각할까봐 조금 아쉬운 점이 있다.

명령어나 예시 등이 모두 현업에서 쓰고 있는 내용을 다루고 있는 점에서는

좋긴 하지만, 실제로는 많은 장비 업체들이 있고, 실제로는 GUI로만 컨트롤 하는 시스템들도 많다는점.

많은 오픈소스들로 대체하는 부분이 있다보니 그런 부분도 함께 소개가 되었으면 좋았을꺼 라는 아쉬운 점이 있다.

네트워크 보안 시스템 구축과 보안 관제

저자 : 장상근 (곧 결혼 하시는걸로 예상된다… 대략적으로 축하”위로” 드린다… )
출판사 : 한빛미디어

책정보 : http://www.hanbit.co.kr/media/books/book_view.html?p_code=B3889564106

원래는 2편의 전자책으로 출간되었던 책이며
최근 통합되어 종이책으로 출간 되었다.

개요

대상 독자

기존 전자책의 내용을 기반으로 했기 때문에 기존 책과 동일하다.
”보안”과 관련된 업무를 담당 하는 사람이거나, 담당 하고 싶은 사람

더불어 네트워크와 운영체제(LINUX)에 대한 기본 지식을 권장 한다.

리눅스 기반의 시스템에서 ”프로그램을 설치”하는 작업이 병행되는데…
리눅스 경험이 없다면 따라하다가 책대로 되지 않을 가능성이 크다.
(이 책의 문제가 ”절대” 아니며… ”리눅스”라는 운영체제가 그렇다… )

특징

본격 메뉴얼!!!

이 책은 깊은 내용은 아니지만 전반적인 안내와 프로그램의 사용법을 안내 해주고 있는데..

•  소개하는 프로그램에 대한 자세한 설치법을 설명 하고 있음
•  예제 그림이 풍부하여 이해를 돕고 있음

튜토리얼 내지는 구글링을 통해서 찾을 수 있는 설치 메뉴얼에서 보기 힘든
단계별 상황별 그림들이 있기 때문에, 학습에 많은 참고가 될것이다.

개선된 실습 환경

무슨 의미 냐면…
지난번 E-BOOK의 경우, 실습하는 리눅스OS의 배포본이 내용마다 조금씩 달라지는 부분이 있었음

이 책의 ”주 학습” 내용이 ”보안”이라는 영역인데..
나름 보안의 입문자인 사람이 실습을 위해서 이리저리 배포본을 옮겨가야 한다는게 나름 불편한 사항이었다고 생각함.

이번 종이책 에서는 CentOS 로 ”대동단결” 하였다.
리눅스는 취향이지만 필드에서 가장 많이 사용하는 ”CentOS”는 좋은 선택이었다고 생각한다.

GNS3 및 IOS 명령어 소개

실습의 준비단계를 위해 소개한 내용이긴 하지만 아주 유용하다고 생각됨

시스코 IOS의 기본 사용법에도 나오는데,
여기에 내 사족을 붙인다면…

• 본인이 네트워크 전문 엔지니어가 아니면서 업무상 병행시 사용했던 명령어 상당수가 소개되어 있다.

IDC에서 전문적으로 네트워크를 담당하는 수준이 아니라면 적당한 소개 범위이고 매우 유용하다고 판단 됨.
(교양 차원에서도 좋지 않을까 싶다.. ㅎ)

다만, 시스코 명령어 체계의 특성상 ”줄여쓰기”가 가능한 특성을 따라 저자가 습관상 그대로 책에 기술한 내용은 조금 아쉽다.
다음 개정판 에서는 줄여쓰기가 되지 않은 풀버전의 명령어로 수정되었으면 한다.

마무리

1,2 편으로 나눠진 E-BOOK중 2편만 보유한 상황이었고
이번에 전체를 읽어보니 좋은 내용들이 많이 있었다.

보안 관련 업무 종사자 뿐만 아니라, 나와 같은 시스템엔지니어 역시 읽어두면 좋은 책이다.

이 책은 한빛 리얼타임에서 '네트워크 보안 시스템 구축과 보안관제'라는 제목으로 '시스템 구축편'과 '보안 관제편'으로 나뉘어 E-Book으로 먼저 출간되었고, 이를 통합하고 내용을 증보한 것으로 한권이 책이 되어 출판되었다.

현행법령(정통망법 제47조)에  따르면 기업이나 조직은 각종 사이버 위협으로부터 주요 정보자산을 보호하기 위해 종합적인 정보보호 관리체계와 대책을 마련하여야 하며, 이에 대한 적합성을 검증하는 ISMS 등의 제도등을 실시하고 있다. 따라서 관련 내용에 대한 전문적인 지식 뿐만 아니라 실무적인 능력이 겸비되어야 할 것이다. 그런 의미에서 이 책은 매우 좋은 입문서가 될 것이다.

그동안 타출판사에서 출간된 '네트워크 보안'관련 도서들은 대부분 미국이나 일본 등 해외의 원서를 번역한 것이 주류를 이루었다. 그러나 본 책은 현직 정보보호 실무자인 한국 저자에 의해 집필된 책으로, 한국의 보안업계 상황이나 사례들을 자세히 다루고 있다는 장점이 있다.

책의 초반부에서는 보안 관제 업무에 대한 전체적인 맥락과 현실태를 설명한다. 특히 국내 상황에 알맞은 법령과 규제 그리고 실무 프로세스를 이해하기 쉽게 풀어 설명하고 있다. 뿐만 아니라 OSI 7 Layer나 TCP/IP 등 네트워크 관련 서적이라면 필연적으로 설명해야 할 기본적인 네트워크 배경 지식 또한 잘 설명하고 있다.

책의 중반부에서는 본격적으로 실습을 위한 환경을 구축하고, 다양한 도구를 설치하여 운용하는 과정을 각 단원에 걸쳐 설명한다. 기본적으로 방화벽, IDS(침입 탐지 시스템), IPS(침입 차단 시스템), NAC(접근 제어 시스템), ESM 및 SIEM 등이다.

특히, 일래스틱서치(ElasticSearch)와 Kibana 등을 사용하여 보안 데이터의 시각화를 구현하는 부분이 매우 흥미로웠다. 사실 현업에서도 아무리 고급 프로그래밍 기술을 동원했다 하더라도, 고객의 눈에 보이기에 그럴싸한 GUI 를 제공하지 못하면 제품을 어필하기가 힘들다. 그런 의미에서 로그데이터를 시각화 할 수 있는 기술은 매우 매력적이다.

책의 후반부에는 실전 보안관제 방법론과 향후 관제시장의 미래를 언급하며 마무리된다. 책에도 언급되어있지만, 내 생각에도 아마 향후에는 데이터마이닝이나 머신러닝 기술의 발달로 인해 보안장비에서 생성되는 로그나 패킷 데이터 등에도 조금 더 진보된 분석기술을 적용할 수 있을 것으로 예측된다. 이를 통해 지금의 Rule(정책) 기반 필터링의 단점을 극복하여, 오탐이나 미탐 문제를 해결하여 월등한 성능으로 끌어올릴 수 있을 것을 기대해본다. 따라서 보안전문가도 이러한 트렌드를 파악하고 향후 신규 체계를 구축할 때 적절한 기술에 대한 검토와 적용이 필요할 것이다.