와이어샤크 네트워크 완전 분석

로라 채플 저/김봉한,이재광,이준환,조한진,채철주 공역 | 에이콘출판사 | 원서 : Wireshark Network Analysis: The Official Wireshark Certified Network Analyst Study Guide

정가

50,000원

판매가

45,000원(10% 할인)

YES포인트

4,500원 (10% 적립) + 마니아추가적립

39,600원(12~24% 청구할인 /1만5천원이상 결제시)

5만원이상 구매시 2천원 추가적립 / 카드혜택보기

출간일

2011년 08월 19일

912쪽 | 1756g | 188*250mm

ISBN-13

9788960772205

ISBN-108960772208

판매중 | 판매지수 6114

배송비: 무료

주문수량: 해외배송가능, 최저가 보상

카트에 넣기

바로 구매하기

기대신간

()

국내도서 > 컴퓨터와 인터넷 > IT 전문서 > 개발/OS/DB > 보안과 해킹

와이어샤크(Wireshark)는 지난 10여 년간 산업계와 교육기관에서 가장 많이 사용하는 사실상의 표준이다. 이 책은 IT 전문가들이 트러블슈팅, 보안과 네트워크 최적화를 위해 사용하는 필수 도구인 와이어샤크를 설명한 책 중 최고의 지침서가 될 것이다. 이 책의 저자인 로라 채플(Laura Chappell)은 HTCIA와 IEEE의 회원으로, 1996년부터 네트워크와 보안 관련 책을 10여권 이상 집필한 유명한 IT 교육 전문가이자 네트워크 분석 전문가다.

저자 : 로라 채플 / Laura Chappell

와이어샤크 대학과 채플(Chappell) 대학의 설립자이며, 와이어샤크 대학 강사 지도 훈련 과정과 와이어샤크 공인 네트워크 분석 시험의 저자다. 네트워크 분석가와 강연자로서 엄청난 성공을 거둔 후 그녀의 목표는 시간과 비용, 짜증을 줄이기 위한 '첫 번째 응답' 도구로 알려진 네트워크 분석기를 만드는 것이었다. 매년 채플(Chappell) 대학을 통해 수백 가지의 온라인 교육과 현장 교육 과정을 제공한다. 더 자세한 정보를 원한다면 info@chappellU.com으로 메일을 보내주기 바란다.

역자 : 김봉한

청주대학교 전자계산학과를 졸업하고 한남대학교 컴퓨터공학 대학원을 졸업했다. 2001년부터 청주대학교 컴퓨터정보공학 전공에서 교수로 재직 중이며, 정보보호와 네트워크 보안을 강의한다. 또한 한국콘텐츠학회에서 학술이사를 맡고 있다.

역자 : 이재광

광운대학교 전자계산학과에서 학부와 대학원을 졸업했다. 1986년3월부터 1993년7월까지 군산전문대학에서 전자계산과 부교수로 재직했고, 1993년 8월부터 한남대학교 컴퓨터공학과에 부임해 현재 정교수로 재직 중이다. 정보통신과 정보보호 분야를 연구하며, 데이터 통신, 컴퓨터 네트워크, 정보 통신 보안, 네트워크 프로그래밍 등을 강의한다. 학회 활동으로는 정보처리학회 자문위원, 정보보호학회 부회장을 맡고 있다.

역자 : 이준환

단국대학교 전자공학과에서 학부와 대학원을 졸업했다. 2001년부터 극동대학교 교수로 부임해 신호처리 및 머신비전, 생체인식 분야를 연구 중이다. 2012년부터 스마트모바일학과에서 학생들을 지도하며, 현재 극동대 스마트모바일학과 학과장을 맡고 있다. 학회 활동으로는 한국디지털정보미디어학회에서 총무이사를 맡고 있다.

역자 : 조한진

한남대학교 컴퓨터공학과에서 학부와 대학원을 졸업했다. 2002년부터 극동대학교 교수로 부임해 정보보호 분야와 모바일 분야를 연구 중이다. 2012년부터 스마트모바일학과에서 학생들을 지도하며, 현재 극동대 앱 창작터 센터장을 맡고 있다. 학회 활동으로는 한국콘텐츠학회에서 홍보이사와 한국디지털정보미디어학회에서 재무이사를 맡고 있다.

역자 : 채철주

한남대학교 컴퓨터공학과 학부와 대학원을 졸업했다. 석·박사 학위 과정 동안 한국과학재단, 한국산업기술재단, 한국산업기술평가원, 한국전자통신연구원, 중소기업청 등 여러 연구기관과 네트워크 보안 관련 프로젝트를 수행했다. 2009년 박사 학위를 취득한 후 한국전자통신연구원에 입사해 현재 융합기술원천연구 팀에서 바이오센서를 연구 중이다.

1장 네트워크 분석의 세계
___네트워크 분석에 대한 정의
___분석 예제 따라 하기
______네트워크 분석가가 해야 하는 문제점 해결 작업
______네트워크 분석가가 해야 하는 보안 작업
______네트워크 분석을 위한 최적화 작업
______네트워크 분석가를 위한 애플리케이션 분석 작업
___네트워크 분석과 관련된 보안 이슈 이해
______네트워크 분석에 정책 정의
______네트워크 트래픽이 들어있는 파일의 안전성
______원치 않은 '스니퍼'로부터 네트워크 보호
______네트워크 트래픽 리스닝에 대한 법적 이슈 알아보기
___'건초더미에서 바늘 찾기 문제' 극복하기
___분석 작업 체크리스트 검토
___네트워크 트래픽 흐름 이해
______스위칭 개요
______라우팅 개요
______프록시, 방화벽, NAT/PAT 개요
______패킷에 영향을 미치는 기타 기술
______'잘 구축된' 인프라 장치에 대한 경고
___분석 세션 시작
___사례 연구: '필요 없는 패킷' 제거
___사례 연구: '안전하게 감춰진' 네트워크
___정리
___학습한 내용 복습
___연습 문제

2장 와이어샤크 소개
___와이어샤크란?
______와이어샤크 최신 버전
______와이어샤크 공개 버전과 개발자...

와이어샤크(Wireshark)는 회사 복도에서 '네트워크가 왜 이렇게 느리지?' 또는 '내 컴퓨터는 바이러스에 감염된 것 같아!'라는 소리가 들릴 때 바로 사용해야 하는 비상 관리 도구다.
첫 번째 경우, 성능 이슈에 대한 원인을 빨리 찾아내기 위해 와이어샤크를 사용한다. 두 번째 경우, 보안 위반의 증거를 찾아내기 위해 네트워크 포렌식(forensics)에 이용한다. 이 두 가지 경우 모두 트래픽이나 패킷에서 시그니처(signature, 징후 또는 조짐)를 찾을 것이다. 궁극적인 목적은 특이하거나 허용되지 않은 패턴을 제거하는 것이다.

나는 '패킷은 절대로 거짓말 하지 않는다.'라는 문구를 오랫동안 사용해왔다. 이것은 정말이다.

네트워크 분석은 모든 IT 기술자가 갖춰야 하는 핵심 기술이고, 와이어샤크는 세계에서 가장 유명한 네트워크 분석 도구다.

20년 전, 동료 강사 그룹에서 ARCnet 통신상의 한 세션을 보여줬다. 그 동안 나는 패킷 구조에 대한 개념과 모두가 염려하는 내용에 대해 끊임없이 깊이 연구해왔다. 그 결과 얻은 결론은 네트워킹이 재미있다는 사실이다!

이 책은 다양한 네트워크 유형들을 분석하기 위한 고급 기술, 팁, 속임수를 기본으로... ---옮긴이의 말 중에서

네트워크 트래픽을 살펴보고, 분석하는 네트워크 분석 작업을 통해 성능 문제 식별, 보안 침해 위치 알아내기, 애플리케이션 동작 분석, 용량 계획 수립을 위한 네트워크 통신에 대한 통찰력 등을 얻을 수 있다. 이전에는 Ethereal®이름으로 불리웠던 와이어샤크(Wireshark®)는 세계에서 가장 인기 있는 네트워크 분석기이며, 모든 IT 전문가를 위한 오픈소스 솔루션을 제공한다.

팁: 성능상의 문제를 빨리 찾아내기 위한 내부의 팁을 배운다. 더 이상 비난 받지 않아도 된다!

사례 연구: 'Death by Database'부터 'TroubleShooting Time Syncing'까지 45가지 사례 연구는 와이어샤크®에 의해 해결된 실제 현장에서 접하는 성능과 보안 문제들에 대한 통찰력을 제공한다.

인증 준비 : 각 장은 Wireshark Certified Network Analyst™ 시험을 준비하기 위한 시험 목표, 검토 질문과 답변들이 담겨 있다.

이 책에서는 패킷 손실, 높은 지연, 적은 패킷 크기, 속도가 느린 클라이언트, 과부하가 걸린 수신자 등과 같은 성능 문제의 원인에 대한 그래프를 만드는 방법을 배우고, 트래픽을 분석할 때 의심 가는 트래픽을 표시하고 '건초더미에서 바늘 찾기' 같은 느낌을 피하기 위해 컬러링 규칙과 전문가 정보 조합 기능을 사용한다. 좀 더 효과적이고 정확하게 네트워크 문제점을 해결하고 안전하게 하기 위한 내부적인 팁과 기술을 배운다.

★ 이 책에서 다루는 내용 ★

■ 네트워크 성능에 문제가 되는 원인을 찾아내기 위한 팁과 기술
■ 침해 당한 호스트와 침해 증거들을 빠르게 식별하기 위한 와이어샤크 기술
■ IT 전문가들이 네트워크 문제를 해결하는 실제 사례 연구 분석

★ 이 책의 대상 독자 ★

이 책은 다음과 같이 주요 네트워크 작업을 책임지고 있는 정보 기술자들에 대한 완벽 가이드다.

■ 높은 경로 지연 시간으로 인한 취약한 네트워크 성능 파악
■ 패킷을 누락시키는 네트워크 연결 장치의 위치 검색
■ 네트워크 호스트의 최적 설정 검증
■ 애플리케이션 기능과 종속성 분석
■ 최상의 성능을 위한 애플리케이션 동작 최적화
■ TCP/IP 네트워크의 작동 원리
■ 애플리케이션을 실행하기 전, 네트워크 용량 분석
■ 실행, 로그인과 데이터 전송 중의 애플리케이션 보안 검증
■ 잠재적으로 손상된 호스트로 나타나는 특이한 네트워크 트래픽 식별
■ 와이어샤크 인증 네트워크 분석 시...

책의 엄청난 두께에 부담을 느끼면서 처음 이 책을 집어 든 후 가장 먼저 든 생각은 '이 책을 통해 어떤 것을 얻을 수 있을까? 하는 것이었다.

정말 와이어샤크가 좋을까? 해결책은 어디에 있을까? 이런 프로토콜들이 얼마나 많이 있는가? 프로토콜 분석이 중요한가?'

다음은 이 물음에 대한 답이다.

이 책의 저자 로라는 내가 만나본 사람 중 가장 훌륭한 강사였다. 그렇기 때문에 그가 쓴 이 책을 통해 해답을 얻을 수 있다. 나는 로라가 가르치는 것을 볼 때마다 가장 난해하고 기술적인 세부 사항들을 쉽고 정확하게 전달하는 능력에 감명을 받았다. 그는 프로토콜 분석을 접근하기 쉽게 만드는 특별한 능력이 있다(게다가 재미있기도 하다). 이 책은 이런 스타일을 따른다.

와이어샤크는 재능 있는 개발자들에 의한 노력의 산물이다. 한 추정에 따르면 현재 출시된 제품에 의해 연간 500명 이상의 인력을 절감했다. 그 결과 전 세계 어느 곳에서든지 트래픽을 캡처하고(전 세계가 아니더라도) 무엇이 이동하는지 말할 수 있게 됐다.

약품 수납 선반을 살펴보라. 선반이 텅 비어있다면 당신이 마지막으로 여행했을 때 혹시 떨어뜨리지 않았는지 돌이켜 보고 당신의 짐가방을 한번 살펴보라.

컴퓨터 네트워킹은 우리 삶의 모든 측면에 연관돼 있다. 이는 프로토콜과 네트워크를 사용하는 수가 많다는 점으로 나타난다.

우리 사회는 더욱더 네트워크 연결에 의존하기 때문에 이 책은 프로토콜 분석에 뛰어난 사람들에게 매우 중요하다. 이 책은 대규모, tree-killing 책임에 대한 문제들에 의심을 하지 않고, 업무를 더욱더 효율적으로 처리하기 위한 필수 기술들을 습득하는 데 도움을 줄 것이다. - 제랄드 콤즈 (와이어샤크 창시자)

ATOM

YES24 검색의 특징

와이어샤크 네트워크 완전 분석