|
◈ 네트워크보안 운영전문가 취업과정 ◈ |
|
주제 |
목차 |
상세내용 |
|
네트워크 기초 |
네트워크 개요 |
1. OSI 참조 모델과 TCP/IP
2. 실습 네트워크 구축
3. 기본적인 설정과 IPV4 주소
4. 네트워크 관리 명령어 |
|
근거리통신망 |
1. 이더넷과 이더넷 스위치
2. 스위치 기본동작과 ARP, 포트 보안
3. VLAN, 트렁킹, VTP
4. 스패닝 트리 프로토콜 |
|
장거리 통신망 |
1. 장거리 통신망 개요
2. HDLC와 PPP
3. 프레임 릴레이 |
|
라우팅 프로토콜 |
1. 라우팅 개요와 정적 경로
2. RIP
3. EIGRP
4. OSPF |
|
네트워크 보안 |
1. 표준 액세스 리스트
2. 와일드카드 마스크
3. 확장 액세스 리스트
4. VPN
5. NAT |
|
IPv6 |
1. IPv6 개요
2. IPv6 설정 및 동작 확인 |
|
네트워크 구축 및 운영관리 |
랜 스위칭 |
1. 이더넷
2. 스위치의 기본 설정 및 동작
3. 트랜스 패런트 브리징
4. VLAN, 트렁킹 및 VTP
5. 사설 VLAN
6. 스패닝 트리 프로토콜
7. 종단 VLAN과 지역 VLAN
8.STP 조정 및 보호기술
9. VLAN 부하분산과 이더채널
10. RSTP
11. MSTP
12. MSTP 네트워크 조정 |
|
IP 라우팅 |
1. 라우팅 개요
2. 정적 경로
3. RIP
4. EIGRP
5. OSPF
6. BGP 기본
7. BGP 조정 - BGP 네트워크 조정 절차 - 네트워크 차단 - 입력경로 조정 - 출력 경로 조정
8. BGP 설정 사례
9. 재분배
10. PBR - PBR 설정 - PBR 조정 |
|
네트워크 보안 |
1. IOS 방화벽 - RACL과 다이내믹 - CBAC - ZBF - NAT와 이중화
2. IOS VPN
3. ASA/PIX - ASA/PIX 기본 동작 - MPF - 시큐리티 컨텍스트 - ASA/PIX의 이중화
4. IPS - IPS 기본동작 및 설정 - 시그니처 작성 및 조정 |
|
서버 및 보안 구축 운영관리 실무 |
리눅스 서버 기본관리 |
1. 리눅스 소개와 설치
2. 리눅스 부팅과 기초관리
3. 리눅스 시스템 관리
4. 디스크 관리와 사용자별 공간 할당 |
|
리눅스 서버구축 및 운영관리 |
1. 리눅스 원격서버
2. DNS 서버
3. 메일서버
4. 웹서버(Web-server)
5. 데이터베이스 서버
6. FTP 서버, NFS서버, Samba 서버, DHCP 서버, Proxy 서버
7. 리눅스 방화벽 컴퓨터 구축 |
|
리눅스 보안일반 |
1. 리눅스 설치 후 점검사항
2. 시스템 보안의 기본 |
|
리눅스 서버보안 구축 및 운영 |
1. 아파치 웹서버 보안
2. 메일서버 보안
3. DNS 서버 보안
4. 파일서버보안
5. 기타 서버(MySQL, SSH) 보안 |
|
리눅스 방화벽 및 IDS 구축,
운영 관리 |
1. 방화벽 개요 및 iptables를 활용한 룰설정
2. NAT 및 브리지 방화벽
3. 방화벽 고급기능 활용
4. Snort를 이용한 IDS 구축
5. Snort의 고급기능 사용
6. 각종 공격기법 분석과 대응방안 |
|
리눅스 보안 프로그램 활용 및
네트워크 취약성과 대책 |
1. chkrootkit, rootkit hunter로 루트킷 탐지
2. root check, Fcheck로 시스템 보안설정 점검
3. 취약성 점검 프로그램(nessus) 활용
4. 리눅스 바이러스 RST.b 스캐너
5. 스니핑(sniffing 공격)
6. 스머프(smurf) 공격의 원리와 대책
7. DDOS 공격의 원리와 대응방법 |
|
네트워크 및 시스템 해킹과 보안 관리 실무 |
네트워크 해킹과 보안 |
1. Foot Printing 공격
2. Scanning 공격 및 실습
3. 공격자원의 목록화
4. 스니핑 공격 및 대응책
5. spoofing 공격 (arp, ip, dns)
6.session hijacking 공격
7. segmentation 공격 및 실습
8. Dos와 DDos 공격 및 대응책
9. packet sniffing 공격 |
|
시스템 해킹과 보안 |
1. 시스템 침입
2. privilege Escalation
3. Password Cracking
4. Backdoor/Trojan horse 공격
5. Buffer Overflow 공격 및 대책
6. reverse engineering 공격 및 대응책
7. Format string 공격 및 대응책
8. 레이스 컨디션 공격 및 대응책 |
|
웹서버 구축 및 웹해킹 |
1. Apache APM 설치 및 구축
2. IPath Finder 사용을 통한 정보수집
3. IHttp 프로토콜 분석
4. IHttp 프락시 공격
5. IGooglehack(구글링)
6. IWebshell 공격 및 실습
7. IOS Command injection 공격 및 실습
8. IPhishing 공격
9. IFlash file 공격 |
|
실전 네트워크와 시스템 구축 및 보안 프로젝트 |
1차 프로젝트
[네트워크 및 서버 구축후에 연동하는 과정에 대한 이해 및 평가를 위한 프로젝트로 진행] |
1. 시기 : 네트워크 및 서버 기초 과정이 끝나는 시점
2. 내용 : 네트워크 및 서버 구축 기술 범위
3. 방법 : 2인 1개조로 구성하여 프로젝트 진행, 프로젝트 계획 수립, 토폴로지 구성, 시나리오 작성등을 조원들이 토의하여 직접 계획한 뒤에 장비를 이용하여 프로젝트를 진행한다.
4. 목적 : 네트워크 및 서버의 연동 개념 이해 |
|
2차 프로젝트
[1차 프로젝트내용에 추가하여 네트워크 및 시스템에 대한 보안내용을 추가하고 모의해킹을 실습한 뒤에 대책수립과정에 대한 프로젝트로 진행] |
|
1. 시기 : 과정수료1개월전
2. 내용 : 네트워크 및 서버 보안 전반적인 내용
3. 방법 : 개인별로 프로젝트를 계획하고 직접 구축하여 결과 발표
4. 목적 : 네트워크과 서버 구축 및 보안 전과정을 종합적으로 이해할 수 있는 기회 제공하고 그동안 배웠던 전체 기술review 할 수 있는 복습 기회 제공과 자신감 부여를 목적으로 함. |
|
| |
