|
|
|
|
|
| WINDOWS 2000 보안 핸드북
|
 |
|
|
| ㆍ저 자 |
|
| ㆍ역 자 |
최현모
, 송종훈
, 김석민
|
| ㆍ구 분 |
번역서
|
| ㆍ발행일 |
2001년 08월 02일 |
| ㆍ정 가 |
27,000원 |
| ㆍ페이지 |
810 페이지 |
| ㆍISBN |
89-8054-443-X |
| ㆍ난이도 |
중급 |
| ㆍ출판사 |
인포북 |
|
|
|
|
|
|
|
 |
 |
【 이 책의 특징 】
이 책은 윈도우 2000 보안 정책의 방탄복과 같은 역할을 해줄 것이다.
이 책은 인트라넷, 익스트라넷, 그리고 IPsec을 기반으로 한 인터넷 통신을 안전하게 관리할 수 있 게 해준다.
이 책은 해킹, 스푸핑, 스나이핑, DDoS 공격으로부터 여러분의 컴퓨터를 지킬 수 있게 해준다.
이 책은 방화벽, 프록시 서버, VPNs을 이용하여 네트워크의 보안을 향상시킬 수 있게 해준다.
【 이 책의 내용 】
윈도우 2000 네트워크의 보안을 강화할 수 있는 실제적인 가이드를 제공해 준다.
이 책에서 쉽게 소개하고 있는 전문 지식을 이용한다면, 윈도우 2000 네트워크의 보안을 강화시킬 수 있다. 이 책은 보안의 취약점, 사용자 인증, 최근의 공격 방법에 대해 대응하는 내용들을 단계별로 소개하고 있다. 이 책을 공부한다면, 윈도우 2000의 보안뿐만 아니라 액티브 디렉토리, kerberos 5, 스마트카드, IPSec, PKI 등에 대한 내용도 알 수 있을 것이다. 독자는 이 책의 도움을 받으면 매우 힘들 수 있는 보안 관련 업무를 일반적인 관리 업무 수준으로 처리할 수 있게 된다. 이 책과 협력 관계에 있는 www.osborne.com을 참고한다면 추가적인 정보를 얻을 수도 있다. 그리고 액티브 디렉토리, DNS 구조, OU(Organization Unit), 그룹 정책에 대한 8장의 설계도를 볼 수 있을 것이다.
윈도우 2000 기업 네트워크의 취약점을 이해하여 적절한 조치를 취할 수 있다.
윈도우 2000 기반의 보안 메커니즘을 이해하여 공격에 대응할 수 있다.
액티브 디렉토리, 그룹 정책, OU(Organization Unit) 등을 활용하여 관리 통제를 효과적으로 할 수 있다.
시스템 패치, 공격에 대한 방어를 고려한 설정, 암호화, 침입자 탐지 방법 등에 대한 전반적인 보안 방침을 세울 수 있게 된다.
IPSec 기반의 암호화된 데이터 전송을 할 수 있다.
그룹, 사용자 권한, OU, 신뢰 관계 등을 포함하고 있는 보안을 고려한 액티브 디렉토리 도메인 컴 포넌트를 구성할 수 있다.
kerberos 5와 PKI를 사용하여 강력한 인증 방법을 사용할 수 있다.
ACL(Access Control List)와 암호화 파일 시스템을 이용하여 중요 파일과 오브젝트를 통제할 수 있다.
보안을 고려한 방화벽과 VPN을 기반으로 한 강력한 인증 체계를 구성할 수 있다.
디스크 미러링, 디스크 스트리핑, 복제, RAID 등의 방법을 이용해서 조작 실수로부터 데이터를 보 호할 수 있는 방법을 제공한다.
【 저자 소개 】
PHILIP COX, MSCE는 컴퓨터 업계에서 잘 알려진 컨설턴트이자, 저자이고, 강사이다. System
Experts에서 기업 네트워크 보안과 공격에 대한 디자인을 전문적으로 맡고 있다. USENIX Association Magazine의 전문 칼럼리스트이며, SANS NT Digest에서도 활동하고 있다. TOM SHELDON은 25년 이상의 경력을 가지고 있는 프로그래머이며, 컨설턴트이고, 네트워크 관리자이다. 그는 Windows NT Security Handbook과 The Encyclopedia of Networking의 저자이다.
【 추천사 】
‘윈도우 2000 보안 핸드북’은 윈도우 2000의 보안 특성을 이해하기 쉽게 소개하고 있다. 만약 윈도우 2000을 운영하고 있다면, 이 책을 읽어야 할 것이다.
-Eric Schultze(마이크로소프트의 보안 프로그램 관리자) |
| |
 |
|
예전에는 서버가 해킹되었다는 사실이 사람들에게 매우 신기한 뉴스로, 매체에서도 강조되었던 적이 있었다. 하지만 요즘은 서버가 해킹되었다는 것은 그리 신기한 뉴스가 아니므로 그냥 일상의 뉴스처럼 소개된다. 이제 해킹은 더 이상 생소한 단어가 아니다.
컴퓨터를 사용하는 사람이라면 보안에 관심을 가지고 있다 하지만 보안은 편리성 우선 주의에 밀려 관심이 실천으로 이어지지 않고 있다. 예를 들면, 마이크로소프트의 윈도우 95, 98 등의 운영체제는 사용자의 편리성을 강조하다 보니, 보안을 별로 고려하지 않은 것이 사실이다.
그러나, 윈도우 2000은 보안이 고려된 운영체제이며, 디폴트 설정으로도 꽤 강력한 보안을 제공하기는 한다. 이 책은 윈도우 2000의 보안을 강화시키는 방법을 소개하고 있다. 책의 전반부에는 컴퓨터 보안의 내용을 이해하기 위한 네트워크와 보안에 대한 일반적인 내용도 소개하고 있다. 그리고 보안의 중요성을 소개하여 사용자가 보안에 대한 내용을 아는 것에 그치지 않고, 실행에 옮기게 하려는 내용이 들어 있다. 그렇기 때문에, 책의 초반부는 네트워크와 보안에 대한 지식을 가지고 있는 독자라면 꼭 필요한 내용이 아닐 수도 있다. 해킹, 크래킹, 스나이핑, DoS 공격 등의 내용을 알고 있는 독자라면, 책의 처음부터 정독하지 말고 자신에게 필요한 내용을 찾아서 읽는 것도 좋을 것이다.
-최현모
5~10년 전처럼 모뎀을 이용해서 네트워크에 연결하여 서비스를 받던 시대를 뛰어넘어, 지금은 네트워크에 물려 있지 않은 컴퓨터는 컴퓨터 자체로서의 가치가 없어진 것을 느낄 수 있을 정도로 네트워크의 중요성이 부각되었다. 그리고 정보라는 개념은 이제 단순히 정보 자체가 아니라 힘을 상징하고, 기업이나 조직의 가치를 측정하는 아주 중요한 요소가 되었다. 그렇게 됨에 따라 정보 보안이라는 측면이 핫 이슈로 부각되었고, 심지어 보안이 되지 않아서 정보가 새어나가 기업이나 조직이 문을 닫는 사례도 생겨났다.
해킹을 시도하면 그것을 막기 위한 노력을 하고, 그러한 반복을 통해서 해킹 형태도 점점 변화 발전하여 좀 더 지능화 된 해킹이 시도되고 있는 실정이다. 이렇듯, 보안의 중요성에 대해 아주 많이 언급되는 상황에서 기업이나 조직의 시스템 관련 일에 종사하고 있는 사람이나 앞으로 그러한 일을 할 사람은 절대적으로 보안의 중요성에 대해 인식하고, 그 방법들과 대처 능력들을 배우기 바라며, 보안에 대해서 한번 더 생각하고, 한번 더 고려해 보는 습관을 들이도록 해야 한다. 현재도 어느 누군가는 밤을 세워가며 여러분의 시스템을 침투하려고 계속 시도하고 있을지도 모른다. 소 잃고 외양간 고친다는 말이 있는데, 이 말처럼 해킹을 당해서 아주 중요한 정보를 도둑맞고 막대한 손실을 입은 후에 그 때부터 보안에 대해서 고려하는 것보다 미리미리 준비하여 그러한 손실을 사전에 예방하도록 하자.
다시 한번 강조하지만, 보안의 중요성이 점점 더 높아지고 있는 시점이다. 어느 발표 조사에 따르면 2005년경에는 보안 솔루션 시장은 아주 큰 위치를 차지하고 있을 것이라 한다. 이제 막 보안에 대해 처음 발을 들인 사람들에게 추천하고 싶고, 이 책이 아주 상세한 부분까지는 커버하지 못하나 처음 윈도우 2000에 관한 보안을 하고자 하는 사람들에게는 매우 적절한 책이라 할 수 있겠다.
-송종훈
보안이라는 것은 이제 컴퓨터를 잘 모르는 사람도 느끼고 있을 정도로 매우 중요한 이슈가 되고 있다. 물론, 오래 전부터 보안에 대해서 깊은 관심을 가지고 있었지만, 한 권의 책으로 완성한다는 것이 얼마나 힘든 일인가를 알 수 있었다. 역자의 고통으로 미루어, 저자의 마음을 짐작할 수 있지 않을까 한다. 또한, 나의 손을 통하여 한 권의 책이 번역되어 세상에 나가는 느낌은 두려우면서도, 조심스러운 기대를 갖는다.
-김석민 |
| |
| |
 |
|
| |
|
|
|
|
|
