★ 요약 ★

시스코 보안 자격증(CCNA)뿐만 아니라 네트워크 보안 업무 분야에 새롭게 입문하는 실무자를 위한 필수 시스코 네트워크 보안 지침서다. 시스코 라우터를 기반으로 하는 IOS 방화벽은 물론 시스코의 대표적인 보안장비인 ASA의 CLI 명령어와 GUI 환경의 ASDM을 활용해 대부분의 보안 기술과 그 적용과정을 쉽게 설명한다. NAT, 접근 통제(ACL) 및 각종 VPN(IPSec, Remote Access, SSL) 기술을 모두 다룸으로써 초보자도 실제 네트워크 보안 엔지니어의 업무에 필요한 모든 부분을 쉽게 따라할 수 있도록 구성되어 있다. 또한, 부록을 통해 각종 네트워킹 실습 프로그램을 소개하고, 실습을 위한 GNS3 버전 1.x의 최소 환경 설정 방법을 안내한다.

★ 목차 ★

1장. 네트워크 기본
__1.1 네트워크는 우리 일상 생활의 또 다른 모습이다
__1.2 OSI 7 계층은 무엇인가
__1.3 프로토콜은 무엇인가
__1.4 OSI 7계층의 동작
__1.5 OSI 계층마다 데이터의 모습은 모두 다르다
__1.6 유유상종
__1.7 4계층의 주소인 포트는 무엇인가
__1.8 TCP/UDP
__1.9 4계층 세션 연결 정보

2장. 네트워크 보안
__2.1 네트워크 보안의 정의 및 목적
__2.2 네트워크 공격 유형
__2.3 네트워크 보안의 종류
__2.4 네트워크 보안은 무엇을 보호하는가

3장. 액세스 리스트
__3.1 시스코 액세스 리스트의 개요
__3.2 액세스 리스트의 동작 원리와 설정
__3.3 액세스 리스트의 편집
__3.4 ASA의 액세스 리스트

4장. ASA 기본
__4.1 ASA 접근 모드 및 파일 관리
__4.2 인터페이스 보안 레벨
__4.3 ASA 기본 설정
__4.4 원격 접속 설정
__4.5 네이밍과 오브젝트, 그리고 오브젝트 그룹

5장. 인증, 권한, 과금
__5.1 시스템 보안은 무엇인가
__5.2 시스템 보안의 방법
__5.3 AAA란?
__5.4 TACACS+와 RADIUS
__5.5 시스코 IOS 장비의 AAA 설정
__5.6 ASA의 AAA 설정

6장. NAT
__6.1 NAT 구현의 배경
__6.2 NAT 장비는 무슨 일을 하는가
__6.3 NAT로 어떻게 네트워크 보안을 구현하는가
__6.4 여러 개의 이름을 사용하는 NAT! (NAT의 내부 주소와 외부 주소)
__6.5 NAT는 동작이 똑같지 않다? (NAT의 종류)
__6.6 라우터에 NAT를 설정하자. (IOS 라우터에서의 NAT 설정 및 확인)
__6.7 정적 NAT 설정

7장. NAT on ASA
__7.1 ASA NAT 개요
__7.2 정적 자동 NAT 설정
__7.3 정적 자동 PAT
__7.4 동적 자동 NAT
__7.5 수동 NAT
__7.6 자동 NAT 후의 수동 NAT
__7.7 NAT 제외 설정

8장. 방화벽 기본
__8.1 방화벽 개요
__8.2 가장 원시적인 네트워크 보안: 패킷 필터링

9장. 영역 기반 방화벽
__9.1 영역 기반 방화벽의 개요
__9.2 영역 기반 방화벽의 영역 설정
__9.3 정책에 따른 트래픽 분류(C3PL)
__9.4 영역 기반 방화벽 설정

10장. ASA의 방화벽
__10.1 ASA 방화벽의 기본
__10.2 ASA의 액세스 리스트
__10.3 ASA 접근통제 설정
__10.4 오브젝트와 오브젝트 그룹을 활용한 방화벽 설정

11장. VPN 개념
__11.1 VPN은 무엇인가
__11.2 논리 회선인 터널은 무엇인가
__11.3 터널은 속임수다
__11.4 터널은 어떻게 생성되는가
__11.5 사이트 투 사이트 VPN
__11.6 암호화: VPN의 실체를 완전히 숨기자

12장. IPSec 사이트 투 사이트 VPN
__12.1 IPSec은 터널이 하나가 아니다
__12.2 IPSec 터널을 확인하자
__12.3 IPSec을 이용한 GRE 터널 보호
__12.4 ASA에서의 IPSec 사이트 투 사이트 VPN

13장. 원격 접속 VPN
__13.1 집에서도 회사의 사설 네트워크에 연결할 수 있다
__13.2 원격 접속 VPN 설정
__13.3 시스코 VPN 클라이언트 소프트웨어 설치 및 세팅
__13.4 ASA의 원격 접속 VPN 설정

14장. SSL VPN
__14.1 SSL VPN의 개요
__14.2 SSL의 동작
__14.3 SSL VPN의 종류
__14.4 SSL VPN 설정

부록. GNS3 1.0과 VMware를 활용한 실습 환경 구축