반디앤루니스 인터넷서점
전체

로고이미지

검색

  • ▼
HOT ISSUE

네비게이션 실시간 인기 책

    생각하는 보안

    생각하는 보안 진화하는 해커를 어떻게 막을 것인가?

    원제 : Thinking Security

    • 스티븐 M. 벨로빈 저
    • 고은혜 역
    • 정보문화사
    • 2016년 10월 30일
    • 정가
      28,000원
    • 판매가
      25,200원 [10% 할인]
    • 결제 혜택
      무이자
    • 적립금
      1,400원 적립 [5%P]

      NAVER Pay 결제 시 네이버페이 포인트 5% 적립 ?

    • 배송구분
      업체배송(반디북)
    • 배송료
      무료배송
    • 출고예정일

      출고예정일 안내

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

      close

      2024년 04월 26일(금)

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

    수량
    바로 구매 쇼핑카트 담기 위시리스트
    회원리뷰
    - [0]
    ISBN: 9788956747057 460쪽 187 x 236 (㎜)

    지금 이책은

    • 판매지수 : 279

    이 분야의 베스트셀러

    이 책과 함께 구매한 책

    이 책이 속한 분야

    책 소개

    상품문의 / 정보수정 요청 >

    이 책은

    당신은 누구에 대해서, 무엇을 보호하려고 하나요?

    이 책은 보안에 대한 초급 개론서가 아니다. 시스템 관리자, IT 매니저, 보안 총책임자, 시스템 설계자가 되기를 원하는 이들을 위한 대학원 강좌 정도로 생각하면 된다. 필자는 독자들이 방화벽이 무엇인지, 대칭키 암호화와 공용키 암호화의 차이는 무엇인지를 이미 알고 있다고 간주하였다. 아마도 일반적인 체크리스트를 이미 보았을 것이고, 체크리스트를 기반으로 하는 보안 파트너 인증도 받아보았을 것이며, 이에 따른 사전 준비 사항도 대부분 따라보았을 것이다.

    이 책에서는 버퍼 오버플로, 크로스 사이트 스크립팅, SQL 인젝션 공격을 어떻게 피하는지에 대해서 설명하지 않는다. 이 책의 목적은 보안적 의사 결정의 합의에 대해 생각하는 방법, 보안 실패의 결과를 처리할 수 있는 설계법, 그리고 아키텍처를 고안하는 방법을 가르치는 것이다. 10년 후 인터넷이 어떻게 변할지, 그때 인기를 끌 서비스나 기기가 무엇인지 필자는 모른다. 하지만 아직 여러분의 차고나 기숙사 방에서 고안해 내는 단계까지도 오지 않은 놀라운 신제품이 계속 나올 것임은 확신한다. 그런 신제품에 어떻게 대항할 것이며, 그런 신제품을 어떻게 보호할 것인가? 체크리스트는 사람들이 정답을 아는 경우에는 유용하지만, 때로는 정답이 없는 것들도 있다.

    출판사 리뷰

    출판사 서평
    보안이나 네트워크 전문가라면 이미 무엇을 해야 하고, 무엇을 피해야 하는지 잘 알고 있을 것이다. AV 소프트웨어와 방화벽을 구동하고, 시스템을 잠그며, 암호화를 이용하고, 네트워크 트래픽을 감시하고, 모범 사례를 따르고, 값비싼 컨설턴트를 고용해 보지만, 그래도 작업이 잘 돌아가지 않는 경우가 많다. 현재 리스크는 유례없이 커지고 있고, 세계적으로 보안에 가장 중점을 둔 기업까지도 대규모 공격의 희생자가 되고 있다.
    저자 스티븐 M. 벨로빈(Steven M. Bellovin)은 《생각하는 보안: 진화하는 해커를 어떻게 막을 ...
    보안이나 네트워크 전문가라면 이미 무엇을 해야 하고, 무엇을 피해야 하는지 잘 알고 있을 것이다. AV 소프트웨어와 방화벽을 구동하고, 시스템을 잠그며, 암호화를 이용하고, 네트워크 트래픽을 감시하고, 모범 사례를 따르고, 값비싼 컨설턴트를 고용해 보지만, 그래도 작업이 잘 돌아가지 않는 경우가 많다. 현재 리스크는 유례없이 커지고 있고, 세계적으로 보안에 가장 중점을 둔 기업까지도 대규모 공격의 희생자가 되고 있다.
    저자 스티븐 M. 벨로빈(Steven M. Bellovin)은 《생각하는 보안: 진화하는 해커를 어떻게 막을 것인가?》를 통해 보안에 대한 새로운 발상법을 알려주고 있다. 전 세계적으로 유명한 보안 전문가 벨로빈은 여러분이 하고 있는 일을 ‘왜’ 해야 하는지 분명하게 설명해 준다. 매우 중요한 인적 요소의 영향을 포함해서 보안을 시스템적 문제로 이해할 수 있도록 도와주고, 실제의 위협에 대한 대응책을 어떻게 결합시켜야 하는지에 대해서 제시해 준다. 또한 가능한 공격을 막는 것에 멈추지 않고 실패의 결과까지 처리할 수 있는 보안 아키텍처 설계법도 배울 수 있다. 아울러 당신의 기존 아키텍처에 새로운 보안 제품을 언제 투입해야 할지와 투입해서는 안 될 때가 언제인지에 대해서도 안내해 준다.
    베스트셀러 《Firewalls and Internet Security》의 공동 저자이기도 한 벨로빈은 1971년에 처음으로 해커들을 잡아냈다. 이후 그는 이러한 오랜 경험을 바탕으로 SSO와 BYOD(Bring Your Own Device, 직원이 직장에 가져와서 사용하는 기기)의 연합인증뿐만 아니라 가상화와 클라우드 보안에 이르기까지 다양한 이슈에 대해 행동으로 옮길 수 있는 최신 가이드를 제공하고 있다.
    ‘완벽한 보안’은 불가능하다. 하지만 지금보다 훨씬 효율적인 보안 시스템을 구축하고 운영하는 것은 가능하다. 《생각하는 보안: 진화하는 해커를 어떻게 막을 것인가?》가 완벽한 보안이 실현될 수 있도록 여러분을 도와줄 것이다.

    저자 소개

    스티븐 M. 벨로빈
    • 구분 : 저서
    • 국적 : 미국
    • 분류 : 과학/공학 저자
    • 인기지수 : 10
    최근저서

    콜롬비아대학교의 컴퓨터과학과 교수인 스티븐 M. 벨로빈은 인터넷 보안 분야에서 활발하게 활동하고 있다. 그는 유즈닉스 평생 공로상(Usenix Lifetime Achievement Award)과 NIST/NSA 국립 컴퓨터 시스템 보안상을 수상했다. 국립엔지니어링학회(National Academy of Engineering)와 사이버보안 명예의전당(Cybersecurity Hall of Fame)의 멤버이고, 연방통상위원회의 기술 담당 대표와 인터넷엔지니어링태스크포스(Internet Engineering Task Force)의 보안 담당 이사를 지내기도 했다. 그의 공저 《Firewalls and Internet Security》는 현재 2쇄가 절찬리에 판매중이다(Addison-Wesley, 2003).

    정예원
    • 구분 : 감수
    • 국적 : 대한민국
    • 분류 : 과학/공학 저자
    • 인기지수 : 10
    최근저서

    호주의 뉴캐슬 대학교와 시드니 대학원에서 IT를 전공했으며, 2012년 졸업 후 우리에프아이에스(Woori financial information systems)에 입사했다. 3년 반 동안 시스템 적용부와 정보보안부에서 네트워크 보안 장비 운영 담당자로 재직했으며, 현재는 필립모리스의 IPG(Information Protection and Governance) 클러스터에 소속되어, 한국 필립모리스의 정보보안을 담당하고 있다.

     

    역자 소개

    고은혜
    • 국적 : 대한민국
    • 분류 : 과학/공학 저자 , 수험/학습서 저자
    • 인기지수 : 44
    최근저서

    동국대학교에서 영어영문학을 전공했다. 졸업 후 12년간 서구권 TV 애니메이션 제작사에서 통번역을 담당하면서 미디어 콘텐츠 분야의 경력을 쌓았다. 이후 게임 개발/퍼블리셔 웹젠(Webzen)에서 영미권 개발 스튜디오의 게임 개발 자료(design documents) 번역부터 시작해 게임 로컬라이제이션으로 영역을 넓혔다. 미국의 게임 개발사 라이엇 게임즈(Riot Games)에서 로컬라이제이션 팀장으로 일하면서 4년여간 인기 온라인 게임 <리그 오브 레전드(League of Legends)>의 한국 런칭부터 제반 게임 콘텐츠의 한글화를 총괄했다.
    현재 프리랜서 번역가로 게임 분야를 비롯한 IT 서적을 번역하고 있으며, 『Augmented Reality』(에이콘, 2017), 『게임, 디자인, 플레이』(정보문화사, 2017) 등을 번역했다. 독립 IT 기술자의 저술 강연 상호부조 네트워크 GoDev의 일원이다.

    책 속에서

     

    목차

    목차
    Part 1. 문제 정의하기
    1장. 서론
    1.1 변화
    1.2 변화에 적응하기
    1.3 보안 분석
    1.4 용어에 대해
    2장. 보안에 대한 생각
    2.1 보안 사고방식
    2.2 목표 이해하기
    2.3 시스템 문제로서의 보안
    2.4 악당처럼 생각하기
    3장. 위협 모델
    3.1 당신의 적은 누구인가?
    3.2 공격자의 종류
    3.3 지능형 지속 공격
    3.4 무엇이 위험할까?
    3.5 레거시 시스템의 문제
    Part 2. 테크놀로지
    4장. 안티바이러스 소프트웨어
    4.1 특성
    4.2 안티바이러스 소프트웨어의 관리와 사용법
    4.3 안티바이러스가 항상 필요할까?
    4.4 분석
    5장. 방화벽과 침입 탐지 시스템
    5.1 방화벽이 하지 않는 것
    5.2 방화벽 이론
    5.3 침입 탐지 시스템
    5.4 침입 방지 시스템
    5.5 유출 탐지
    5.6 분석
    6장. 암호화와 VPN
    6.1 신비의 묘약, 암호화
    6.2 키 배포
    6.3 전송 암호화
    6.4 객체 암호화
    6.5 VPN
    6.6 프로토콜, 알고리즘, 키 크기 추천
    6.7 분석
    7장. 비밀번호와 인증
    7.1 인증의 원칙
    7.2 비밀번호
    7.3 비밀번호 저장 - 사용자
    7.4 비밀번호 침해
    7.5 잊어버린 비밀번호
    7.6 생체 인식
    7.7 일회용 비밀번호
    7.8 암호화 인증
    7.9 토큰과 휴대폰
    7.10 싱글 사인 온과 연합 인증
    7.11 패스워드 저장 - 서버
    7.12 분석
    8장. 공개키 인프라
    8.1 인증서란 무엇인가?
    8.2 PKI -누구를 신뢰할까?
    8.3 PKI vs 작은 PKI
    8.4 인증서의 만료와 폐기
    8.5 분석
    9장. 무선 액세스
    9.1 무선은 보안이 취약하다는 미신
    9.2 연결한다면
    9.3 연결을 끊을 것인가?
    9.4 스마트폰, 태블릿, 휴대폰 액세스
    9.5 분석
    10장. 클라우드와 가상화
    10.1 분산과 격리
    10.2 가상 컴퓨터
    10.3 샌드박스
    10.4 클라우드
    10.5 클라우드 제공자의 보안 아키텍처
    10.6 클라우드 컴퓨팅
    10.7 클라우드 저장
    10.8 분석
    Part 3. 안전한 운영
    11장. 안전한 시스템 구축하기
    11.1 정확한 코딩
    11.2 디자인 이슈
    11.3 외부 링크
    11.4 신뢰 패턴
    11.5 레거시 시스템
    11.6 구조적 방어
    11.7 보안 평가
    12장. 소프트웨어 선택하기
    12.1 품질 문제
    12.2 현명하게 소프트웨어 선택하기
    13장. 최신 소프트웨어의 상태 유지하기
    13.1 구멍과 패치
    13.2 패치 관련 문제
    13.3 어떻게 패치할 것인가?
    14장. 사람들
    14.1 직원, 훈련, 교육
    14.2 사용자
    14.3 사회공학
    14.4 사용성
    14.5 인적 요소
    15장. 시스템 관리
    15.1 시스템 관리자 - 가장 중요한 보안 리소스
    15.2 올바른 경로 선택하기
    15.3 시스템 관리 툴과 인프라
    15.4 외주 시스템 관리
    15.5 다크 사이드는 강하다
    16장. 보안 프로세스
    16.1 계획
    16.2 보안 정책
    16.3 로그와 보고
    16.4 사고 대응
    Part 4. 미래
    17장. 사례 연구
    17.1 소규모 병원
    17.2 전자상거래 사이트
    17.3 암호화의 약점
    17.4 사물 인터넷
    18장. 제대로 된 보안
    18.1 노화
    18.2 새로운 기기
    18.3 새로운 위협
    18.4 새로운 방어
    18.5 프라이버시 고려하기
    18.6 종합적 결론

    배송 시 유의사항

    - 반디앤루니스에서 구매하신 도서는 물류 대행 위탁업체 웅진 북센을 통해 배송됩니다.
     (배송 포장에 "웅진 북센"으로 표기될 수 있습니다.)

    - 구매한 상품의 품질과 배송 관련 문의는 반디앤루니스로 문의 바랍니다.

    - 천재지변 및 택배사의 사정에 따라 배송이 지연될 수 있습니다.

    - 결제(입금) 완료 후 출판사 및 유통사의 사정으로 품절 또는 절판 되어 상품 구입이 어려울 수 있습니다. (별도 안내 예정)

    - 도서산간지역의 경우 추가 배송비가 발생될 수 있습니다.

    반품/교환

    상품 설명에 반품/ 교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다)

    반품/교환

    반품/교환
    반품/교환 방법 홈 > 고객센터 > 자주찾는질문 “반품/교환/환불” 안내 참고 또는 1:1상담게시판
    반품/교환 가능 기간 반품,교환은 배송완료 후 7일 이내, 상품의 결함 및 계약내용과 다를 경우 문제발견 후 30일 이내에 신청가능
    반품/교환 비용 변심 혹은 구매착오의 경우에만 반송료 고객 부담(별도 지정 택배사 없음)
    반품/교환 불가 사유
    • 소비자의 책임 사유로 상품 등이 손실 또는 훼손된 경우
    • 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우
    • 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예)만화책, 잡지, 화보집 등
    • 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우
    • 전자상거래등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
    • 해외주문 상품(해외 원서)의 경우(파본/훼손/오발송 상품을 제외)
    소비자 피해보상
    환불지연에 따른 배상
    • 상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은
      소비자 분쟁해결 기준(공정거래위원회고시)에 준하여 처리됨
    • 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의
      소비자 보호에 관한 법률에 따라 처리함
    반품/교환 주소 경기도 파주시 문발로 77, 웅진북센(반디앤루니스)
    • 회사명 : (주)서울문고
    • 대표이사 : 김홍구
    • 개인정보 보호책임자 : 김홍구
    • E-mail : bandi_cs@bnl.co.kr
    • 소재지 : (06168) 서울 강남구 삼성로 96길 6
    • 사업자 등록번호 : 120-81-02543
    • 통신판매업 신고번호 : 제2023-서울강남-03728호
    • 물류센터 : (10881) 경기도 파주시 문발로 77 반디앤루니스
    copyright (c) 2016 BANDI&LUNI'S All Rights Reserved