IT 통합구축

웹 해킹 & 웹 방화벽 구축 - 웹 취약점 분석+모의 해킹+보안+웹 방화벽

2008-11-26T11:39:57Z

웹 어플리케이션 해킹 기본 개념 및 구축 실무 웹 어플리케이션 보안 취약점 유형 분석! 보안 취약점을 이용한 실전! 웹 어플리케이션 해킹 공격 실습! SQL 삽입(Injection), 파일 업로딩(File Upload), 파일 다운로딩(File Upload), 웹 셀(Web Shell) 크로스 사이트 스크립팅(XSS :Cross-Site Scripting), 리버스 텔넷(Reverse Telnet) 공격등 웹 어플리케이션 보안솔루션 소개 및 동작 방식! => 웹 서버 직접 설어플리케이션 구조 분석! 0 0=> 웹 어플리케이션 구조 분석! 000=> 웹 어플리케이션 보안 취약점 유형 분석! 000=> 웹 어플리케이션 보안 취약점 점검! 000=> 보안 취약점을 이용한 실전! 웹 어플리케이션 해킹 공격 실습! 000=> 보안 취약점 유형별 보안 방법! 000=> 안전한 소스 코딩 방법! 000=> 웹 어플리케이션 방화벽 설치후 해킹 공격 실습 => 실 사이트 웹 어플리케이션 보안솔루션 도입 사례 및 분석 => 최근 웹 어플리케이션 해킹 사고 사례

1	HTTP 프로토콜 분석	1) HTTP 프로토콜 개요 2) HTTP 프로토콜 구성 분석 3) HTTP 버전 1.0 방식 4) HTTP 버전 1.1 방식 5) HTTP 인증 방식
2	HTTP 메소드 [ Method ]	1) GET 2) HEAD 3) POST 4) DELETE 5) OPTIONS등
3	쿠키 [ Cookie ]	1) 쿠키 개념 2) 쿠키 구조 3) 쿠키 분석
4	세션 [ Session ]	1) 세션 개념 2) 세션 구조 3) 세션 분석
5	스크립트 [ Script ]	1) 스크립트 개요 2) 서버측(Server-Side) 스크립트 3) 클라이언트측(Client-Side) 스크립트

1	웹 서버 [ WEB Server ]	1) 웹 서버 개요 2) 웹 서버 로드밸런싱 방식
2	웹 어플리케이션 서버 [ Web Application Server ]	1) 웹 어플리케이션 서버 개요 2) 웹 어플리케이션 서버 특징 및 주요기능 3) 웹 어플리케이션 서버 구성 방식
3	DB 서버 [ Database Server ]	1) DB 서버 개요 2) DB 서버 특징 및 주요기능

1	Unvalidated Input [ 입력 값 검증 부재 ]	1) SQL Injection 2) Cross-Site Scripting (XSS) 3) Buffer Overflow 4) Hidden Field Manipulation 5) Directory Traversal 6) Null Byte 7) Character Encoding
2	Broken Access Control [ 취약한 접근 통제 ]	1) Login 2) Password Cracking 3) User Informaion 4) Data Sniffing
3	Broken Authentication Session Management [ 취약한 인증/세션관리 ]	1) Hidden Field Manipulation 2) Cookie Poisoning (Impersonation) 3) Web Proxy 4) GET/POST Token Manipulation 5) Session ID Hijacking
4	Cross-Site Scripting Flaws [ 크로스-사이트 스크립팅 취약점 ]
5	Buffer Overflows [ 버퍼 오버 플로우 ]
6	Injection Flaws [ 삽입 결함 ]
7	Improper Error Handling [ 부적절한 에러 처리 ]
8	Insecure Storage [ 취약한 정보 저장 ]
9	Denial of Service [ 서비스 거부 ]
10	Insecure configuration Management [ 안전하지 않은 환경설정 및 관리 ]

1	웹 어플리케이션 정보 수집	1) 정보 수집 개요 2) 파일/디렉토리 목록화 3) 파일/디렉토리 목록화 유틸리티
2	웹스캐닝 [ Web Scanning ]	1) 웹 스캐닝 개요 2) 웹 스캐너 종류 3) 웹 스캐닝 실습

1	웹 해킹 방법 [ Web Hacking ]	1) Hidden Field Manipulation [ 히든 필드 조작 ] 2) Cross Site Scripting(XSS) [ 크로스사이트 스크립팅 ] 3) SQL Injectiong [ SQL 삽입 ] 4) Request Flooding [ 리케스트 플로딩 ] 5) Forceful Browsing [ 강제적인 브라우징 ] 6) Cookie Poisoning (Impersonation) [ 쿠키 조작/변조 ] 7) Directory Traversal [ 디렉토리 이동 ] 8) File Uploading [ 파일 업로딩 ] 9) Buffer Overflow [ 버퍼오버플로우 ] 10) Brute Forcing Attack [ 무차별 대입 공격 ] 11) Directory Indexing [ 디렉토리 인덱싱 ] 12) Session ID Hijacking [ 세션 ID 하이젝킹 ] 13) GET/POST Token 조작

1	SQL 삽입 [ SQL Injection ]	1) SQL 삽입 개요 2) SQL 삽입 공격을 통한 불법적인 인증 우회 3) SQL 삽입 공격을 통한 불법적인 데이터베이스(DB) 조회 4) SQL 삽입 공격을 통한 불법적인 명령어 실행 5) SQL 삽입 공격을 통한 불법적인 홈페이지 화면 변조 3) 기타 SQL 삽입 공격 실습

1	웹 셀 [ Web Shell ]	1) 웹 셀(Web Shell) 개요 2) 웹 셀(Web Shell)을 통한 불법적인 셀(Shell) 획득 방법 3) 웹 셀(Web Shell)을 통한 불법적인 파일 업로딩 방법 4) 웹 셀(Web Shell)을 통한 불법적인 명령어 실행 5) 웹 셀(Web Shell)을 통한 불법적인 홈페이지 화면 변조 6) 웹 셀(Web Shell)을 통한 불법적인 데이터베이스 조회

1	파일 업로딩 [ File Uploading ]	1) 파일 업로딩 개요 2) 파일 업로딩을 통한 셀(Shell) 획득 방법 3) 파일 업로딩 실습

1	리버스 텔넷 [ Reverse Telnet ]	1) 리버스 텔넷 개요 2) 리버스 텔넷 방법 3) 리버스 텔넷을 통한 리모트 셀(Shell) 획득 방법 4) 리버스 텔넷을 통한 불법적인 계정 정보 획득 방법 5) 리버스 텔넷 실습

1	파일 다운로딩 [ File Downloading ]	1) 파일 다운로딩 개요 2) 파일 다운로딩을 통한 중요 파일 다운로딩 방법 - 사용자 계정 관련 파일 - 시스템 설정 관련 파일등 3) 파일 다운로딩 실습

1	크로스사이트 스크립팅 [ Cross Site Scripting ]	1) 크로스사이트 스크립팅 개요 2) 크로스사이트 스크립팅 방법 - 사용자 쿠키 - 사용자 세션 정보등 3) 크로스사이트 스크립팅 실습
2	웹 프록시 [ Web Proxy ]	1) 웹 프록시 개요 2) 웹 프록시 동작 방식 3) 웹 프록시 설정을 통한 사용자 IP 노출 방지 방법 3) 웹 프록시 이용 실습

1	디렉토리 리스팅 [ Directory Listing ]	1) 디렉토리 리스팅 개요 2) 디렉토리 리스팅 방법 3) 디렉토리 리스팅 실습

1	사용자 계정 획득 [ User Account ]	1) 사용자 계정 획득 개요 2) 사용자 계정 획득 방법 3) 사용자 계정 획득 실습
2	패스워크 크래킹 [ Password Craking ]	1) 패스워드 크랙 및 크랙킹 - 윈도우즈 패스워드 크래킹 - 리눅스 패스워드 크래킹 - 솔라리스 패스워드 크래킹 - 어플리케이션 서비스 패스워드 크래킹 2) 사전식 대입 공격 (Dictionary Attack) - 사전 파일 제작 방법 3) 패스워드 추측 공격 (Brute Force Attack) 4) 웹 사이트 아이디 / 패스워드 크래킹
3	권한 상승 [ Previlege Escalating ]	1) 권한 상승 개요 2) 권한 상승 방법 3) 불법적인 사용자 계정 추가 방법 4) 일반 사용자 계정 => 관리자 계정으로 권상 상승 방법 5) 권한 상승 실습

1	백도어 [ Backdoor ]	1) 백도어 개요 2) 백도어 주요 기능 3) 불법적인 백도어 설치 / 실행 방법 4) 백도어를 통한 불법적인 정보 획득 방법 5) 백도어를 통한 서비스 거부(DOS) 공격 방법 6) 백도어 실습

1	웹 어플리케이션 침해 사고 분석
2	리눅스 및 유닉스 시스템 웹 어플리케이션 해킹 관련 로그 분석
3	윈도우즈 시스템 웹 어플리케이션 해킹 관련 로그 분석
4	IIS / Apache 웹 서버 관련 로그 분석
5	데이터베이스 관련 로그 분석
6	기타 시스템 관련 로그 분석
7	파일 및 레지스트리 분석

1	웹 로그 해킹 사고 분석 솔루션	1) 웹 로그 해킹 사고 분석 솔루션 개요 2) 웹 로그 해킹 사고 분석 솔루션 동작방식 3) 웹 로그 해킹 사고 분석 솔루션 주요 기능

1	IIS 웹 서버 보안	1) IIS 웹 서버 보안 설정 2) IIS 웹 서버 시스템 관리 3) IIS 웹 서버 로그 설정 / 관리
2	아파치 웹 서버 보안	1) 아파치(Apache) 웹 서버 보안 설정 방법 2) 아파치 웹 서버 시스템 관리 3) 아파치 웹 서버 로그 관리등

1	보안 서버 [ Secure Server ]	1) 보안 서버 개요 2) 보안 서버 필요성 3) 보안 서버 기능 4) 보안 서버 동작 방식 5) 보안 서버 구성 방식 6) 보안 서버 구축 절차 / 방법 - 웹 호스팅 업체 보안 서버 구축 - SSL 방식 보안 서버 구축 - 응용 프로그램 방식 보안 서버 구축 7) IIS 웹 서버에서 보안 서버 구축 8) Apache 서버에서 보안 서버 구축

1	데이터 베이스 보안	1) 웹 어플리케이션과 데이터베이스 연동상의 문제점 2) 데이터베이스 보안 설정 방법 3) 데이터베이스 운영 관리 4) 데이터베이스 로그 관리등

1	웹 어플리케이션 방화벽 [ Web Applicaion Firewall ]	1) 웹 어플리케이션 방화벽의 개념 2) 웹 어플리케이션 방화벽의 동작 방식 3) 웹 어플리케이션 방화벽의 주요 기능 4) 웹 어플리케이션 방화벽의 구성 방식 5) 실제 사이트에 구성된 사례들을 중심으로 설명 6) 웹 어플리케이션 방화벽 제품 종류 및 장점, 단점
2	공개용 웹 어플리케이션 방화벽	1) 공개용 웹 어플리케이션 방화벽 종류 2) 웹 어플리케이션 방화벽 설치 3) 웹 해킹 공격 차단을 위한 보안 설정
3	상용 웹 어플리케이션 방화벽	1) 상용 웹 어플리케이션 방화벽 종류 2) 웹 어플리케이션 방화벽 설치 3) 웹 해킹 공격 차단을 위한 보안 설정

1	SQL 삽입 [ SQL Injection ] 공격 및 웹 방화벽 차단 설정 실습
2	크로스사이트 스크립팅 [ XSS : Cross Site Scripting ] 공격 및 웹 방화벽 차단 설정 실습
3	웹 셀 [ Web Shell ] 공격 및 웹 방화벽 차단 설정 실습
4	홈페이지 위/변조 공격 및 웹 방화벽 차단 설정 실습
5	파일 업로딩 [ File Uploading ] 공격 및 웹 방화벽 차단 설정 실습
6	파일 다운로딩 [ File Downloading ] 공격 및 웹 방화벽 차단 설정 실습
7	디렉토리 리스팅 [ Directory Listing ] 공격 및 웹 방화벽 차단 설정 실습
8	리버스 텔넷 [ Reverse Telnet ] 공격 및 웹 방화벽 차단 설정 실습
9	권한 상승 [ Previlege Escalating ] 공격 및 웹 방화벽 차단 설정 실습
10	백도어 [ Backdoor ] 공격 및 웹 방화벽 차단 설정 실습

1	데이터베이스 보안 [ DB 보안솔루션 ]	1) 데이터베이스 보안 취약점 2) 데이터베이스 보안 솔루션 개념 3) 데이터베이스 보안 솔루션 주요 기능 4) 데이터베이스 보안 솔루션 동작 방식 5) 데이터베이스 보안 솔루션 제품 종류 6) 데이터베이스 보안 솔루션의 종류에 따른 구성 방식 7) 데이터베이스 보안 솔루션의 장애 극복을 구성 방안

일시 및 교육 시간	[ 평일 주간 : 5일 과정 ] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	INSEC 자체 교재
실습 환경	[ 실습 장비 ] 1. 상용 웹 방화벽 [ Web Firewall ] 2. 웹 해킹 실습용 IIS 웹 서버 3. 웹 해킹 실습용 Apache 웹 서버 4. 웹 해킹 실습용 PC 1인 1대 5. DNS 서버 6. Cisco 카탈리스트 3550 백본스위치 7. Cisco 카탈리스트 2950 L2 스위치 8. Cisco 2500 or 2600 라우터
교육 비용	120만원
기타 서비스	점심 & 간식 & 음료 제공
정원	16명
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) - 교육 전에 팩스 (02-2029-5676) 신청시 교육 당일 제공 - 교육 당일 직접 전달 및 우편 발송 - 결제 선착순 마감이므로 신청을 서두르십시오. - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☎ 02-2029-5677 / e-mail : insec@insec.co.kr

tag : 웹해킹, 웹보안, 웹방화벽

시스코 통합 보안솔루션 구축 - ASA 5500 Firewall+IPS+VPN+네트워크 해킹

2008-11-26T11:36:27Z

본 과정은 Cisco All-in-One 통합 보안 솔루션

ASA 5500 시리즈 보안 장비에 관한 개념 이해

동작 방식 및 구성 방식 학습

보안 정책 수립, 설정, 관리, 운영 등에 관한 실습 교육입니다.

또한 효율적인 보안 시스템 도입 및 구축 방법, 안정적인 보안 시스템 운영 및 관리 방법 등에

관하여 집중적으로 교육이 진행됩니다.

교육 수료후 실무에 바로 적용하실 수 있도록

실 사이트와 동일한 서버, 네트워크, 보안시스템 구축 환경에서 장비 실습이 이루어 집니다.

[ 실습 장비 ]

Cisco ASA 5500 시리즈 통합 보안 솔루션 [ Firewall / IPS / VPN ]

Cisco 카탈리스트 3550 L3 스위치 / 카탈리스트 2950 L2 스위치 / Cisco 2500 or 2600 라우터

DNS 서버 / 웹(Web) 서버 / FTP / DHCP / Mail 서버 등

[ ASA 5500 시리즈 통합 보안 솔루션 구축 실습 내용 ]


	1. Cisco ASA 5500 통합 보안 시스템 장비 개요 2. Cisco ASA 5500 주요 기능 3. Cisco ASA 5500 아키텍쳐 4. Cisco ASA 5500 장비 모델 및 특징 5. Cisco ASA 5500 구성 방식 6. Cisco PIX / ASA 5500 장비 비교

	1. Cisco ASA 5500 방화벽(Firewall) 개요 2. Cisco ASA 5500 방화벽(Firewall) 주요 기능 3. Cisco ASA 5500 방화벽(Firewall) 동작 방식 4. Cisco ASA 5500 방화벽(Firewall) 구성 방식 5. Cisco ASA 5500 방화벽(Firewall) 관리 6. Cisco ASA 5500 방화벽(Firewall) 장애 유형 7. Cisco ASA 5500 방화벽(Firewall) 장애에 따른 장애조치 방안

	1. Cisco ASA 5500 침입방지시스템(IPS) 개요 2. Cisco ASA 5500 침입방지시스템(IPS) 아키텍쳐 3. Cisco ASA 5500 침입방지시스템(IPS) 주요 기능 4. Cisco ASA 5500 침입방지시스템(IPS) 동작 방식 5. Cisco ASA 5500 침입방지시스템(IPS) 구성 방식 6. Cisco ASA 5500 침입방지시스템(IPS) 관리 7. Cisco ASA 5500 침입방지시스템(IPS) 장애 유형 8. Cisco ASA 5500 침입방지시스템(IPS) 장애에 따른 장애조치 방안 9. Cisco ASA 5500 침입방지시스템(IPS) 장애극복(Failover)을 위한 구성방안

	1. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 개요 2. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 주요 기능 3. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 동작 방식 4. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 인라인(In-Line) 구성 방식 5. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 프로미스큐어스(Promiscuous) 구성 방식 6. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 소프트웨어 복구 7. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 관리

	1) Cisco ASA 어플라이언스 접속 2) Cisco ASA 어플라이언스 기본 설정 3) Cisco ASA 어플라이언스 원격 접속 설정 4) Cisco ASA 어플라이언스 인터페이스 기본 설정 5) Cisco ASA 어플라이언스 모니터링 설정

	1) Cisco ASA 어플라이언스 소프트웨어 개요 2) Cisco ASA 어플라이언스 소프트웨어 설치 3) Cisco ASA 어플라이언스 소프트웨어 업그레이드 4) Cisco ASA 어플라이언스 ASDM 설치 5) Cisco ASA 어플라이언스 ASDM 업그레이드

	1. Cisco ASA 5500 방화벽 기능을 이용한 네트워크 접근 제어 [ Network Access Control ] 2. Cisco ASA 5500 방화벽 패킷 필터링 정책 [ Policy, Rules ] 설정 3. Cisco ASA 5500 방화벽 정책 설정을 위한 오브젝트 [ Objects ] 설정 4. Cisco ASA 5500 방화벽 컨텐츠 필터링 [ Contents Filtering ] 설정 5. Cisco ASA 5500 방화벽 URL 필터링 [ URL Filtering ] 설정 6. Cisco ASA 5500 방화벽 주요 어플리케이션 통신을 위한 보안 정책 설정

	1. 주소 변환 [ NAT ] 개요 2. 주소 변환 [ NAT ] 동작 방식 3. Cisco ASA 5500 [ Static NAT ] 개념 이해 및 설정 4. Cisco ASA 5500 [ Static PAT ] 개념 이해 및 설정 5. Cisco ASA 5500 [ Policy NAT / PAT ] 개념 이해 및 설정 6. Cisco ASA 5500 [ Identity NAT ] 개념 이해 및 설정 7. Cisco ASA 5500 [ Dynamic NAT ] 개념 이해 및 설정 8. Cisco ASA 5500 [ Dynamic PAT ] 개념 이해 및 설정

	1. Cisco ASA 5500 가상사설망(VPN) 개요 2. Cisco ASA 5500 가상사설망(VPN) 주요 기능 3. Cisco ASA 5500 가상사설망(VPN) 동작 방식 4. Cisco ASA 5500 가상사설망(VPN) 구성 방식 5. Cisco ASA 5500 가상사설망(VPN) 관리 6. Cisco ASA 5500 가상사설망(VPN) 장애 유형 7. Cisco ASA 5500 가상사설망(VPN) 장애에 따른 장애조치 방안 8. Cisco ASA 5500 가상사설망(VPN) 장애극복(Failover)을 위한 구성방안

	1. Site-to-Site IPSEC VPN [ Gateway to Gateway ] 구성 이해 2. Site-to-Site IPSEC VPN [ Gateway to Gateway ] 구성 특징 3. Site-to-Site IPSEC VPN [ Gateway to Gateway ] 구성 절차 4. Remote Access VPN [ Gateway to Client ] 구성 이해 5. Remote Access VPN [ Gateway to Client ] 구성 특징 6. Remote Access VPN [ Gateway to Client ] 구성 절차

	1. Site-to-Site IPSEC VPN Tunnel 개요 2. Site-to-Site IPSEC VPN Tunnel 접속 방식 3. Site-to-Site IPSEC VPN Tunnel 접속을 위한 ASA 설정 4. Site-to-Site IPSEC VPN Tunnel 접속 제한 설정 5. SSL VPN Client(SVC) 접속 및 통신 테스트

	1. SSL VPN Client(SVC) 개요 2. SSL VPN Client(SVC) 접속 방식 3. SSL VPN Client(SVC) 접속을 위한 ASA 설정 4. SSL VPN Client(SVC) 클라이언트 설정 및 접속 5. SSL VPN Client(SVC) 접속 및 통신 테스트

	1. Clientless SSL VPN(WebVPN) 개요 2. Clientless SSL VPN(WebVPN) 접속 방식 3. Clientless SSL VPN(WebVPN) 접속을 위한 ASA 설정 4. Clientless SSL VPN(WebVPN) 클라이언트 설정 및 접속 5. Clientless SSL VPN(WebVPN) 접속 및 통신 테스트

	1. Thin-Client SSL VPN(WebVPN) 개요 2. Thin-Client SSL VPN(WebVPN) 접속 방식 3. Thin-Client SSL VPN(WebVPN) 접속을 위한 ASA 설정 4. Thin-Client SSL VPN(WebVPN) 클라이언트 설정 및 접속 5. Thin-Client SSL VPN(WebVPN) 접속 및 통신 테스트

	1. IPSEC 패킷 보안 방식 개요 2. IPSEC 패킷 보안 모드 3. ISAKMP/Oakley 4. 인터넷 키교환 [ IKE : Internet Key Exchange ] 개요 5. 인터넷 키교환 [ IKE : Internet Key Exchange ] 단계 및 절차 6. 인터넷 키교환 [ IKE : Internet Key Exchange ] 분배 방식 7. 인터넷 키교환 [ IKE : Internet Key Exchange ] 모드

	1. SSL(Secure Socket Layer) 개요 2. SSL(Secure Socket Layer) 동작 방식 3. SSL(Secure Socket Layer) 주요 기능 4. SSL(Secure Socket Layer) 계층 구조 5. 제어 프로토콜(Handshake Protocol) 6. 레코드 프로토콜(Record Protocol)

	1. 암호학의 기본 개념 2. 비밀키(Secret Key) 암호화 방식 3. 공개키(Public Key) 암호화 방식 4. Key 분배 방식 5. 인증(Authentiction) 방식 1) 공개키 기반구조 (PKI : Public Key Infrastructure) 2) 인증기관 (CA : Certification Authority) 3) 등록기관 (RA : Registration Authority) 4) 전자 서명(Digital Signature) 5) RSA 공개키 방식을 이용한 디지털 서명방식 6) 전자서명 및 데이터 암호화/복호화 6. IPSEC 기본 개념

	1. Cisco AAA 개요 2. Cisco AAA 인증 [ Authentication ] 3. Cisco AAA 인가 [ Authorization ] 4. Cisco AAA 어카운팅 [ Accounting ] 5. Cisco 인증 프락시 [ Authentication Proxy ] 개요 6. Cisco 인증 프락시 주요 기능

	1. Cisco 보안 디바이스 매니저 [ ASDM : Adaptive Security Device Manager ] 개요 2. Cisco 보안 디바이스 매니저(ASDM) 기능 3. Cisco 보안 디바이스 매니저(ASDM) 설치 4. Cisco 보안 디바이스 매니저(ASDM) 설정 5. Cisco 보안 디바이스 매니저(ASDM)을 통한 원격 접속 제어 6. Cisco 보안 디바이스 매니저(ASDM)을 통한 방화벽(Firewall) 관리 7. Cisco 보안 디바이스 매니저(ASDM)을 통한 침입방지시스템(IPS) 관리

	1) 스푸핑(Spoofing) 공격 개요 2) 스푸핑 공격을 위한 환경 설정 3) 스푸핑 방식 4) IP 스푸핑 방법 5) ARP 스푸핑 방법 6) DNS 스푸핑 방법 7) 스푸핑(Spoofing) 공격 실습 8) IP 스푸핑(Spoofing) 공격 실습 9) ARP 스푸핑(Spoofing) 공격 실습 10) DNS 스푸핑(Spoofing) 공격 실습

	1) 스니핑(Sniffing) 공격 개요 2) 스니핑 동작 원리 3) 스니핑 공격 방법 4) 스니핑 공격 구현을 위한 환경 설정 5) 브리징(Bridging) 환경에서의 스니핑 방법 6) 스위칭(Switching) 환경에서의 스니핑 방법 7) 브리징(Bridging) 환경에서의 스니핑 공격 실습 8) 스위칭(Switching) 환경에서의 스니핑 공격 실습 9) 메신저 대화내용 스니핑 공격 실습 10) FTP 계정(ID / Password) 스니핑 공격 실습 11) Telnet 계정(ID / Password) 스니핑 공격 실습 12) Mail 계정(ID/Password) 스니핑 공격 실습 13) 기타 어플리케이션 스니핑 공격 실습 14) 패킷 캡쳐 및 분석 툴 개요 15) TCPDUMP 소개 및 사용법 16) DSniff 소개 및 사용법

	1) 세션 하이재킹(Session Hijacking) 개요 2) 세션 하이재킹 원리 3) 세션 하이재킹 유형 4) 세션 하이재킹 공격 방법 5) 세션 하이재킹 공격 툴 소개 6) 세션 하이재킹 공격 실습

	1) 서비스 거부(DoS) 공격 개요 2) DoS 공격 유형 3) Smurf 공격 실습 4) Syn Flooding 공격 실습 5) UDP Flooding 공격 실습 6) Land 공격 실습 7) Teardrop 공격 실습 8) Winnuke 공격 실습 9) Ping of Death 공격 실습 10) 기타 공격 실습

	1) 분산형 서비스 거부(DDoS) 공격 개요 2) DDoS 공격 유형 3) DDoS 공격 방법 4) DDoS 공격 실습

	- DHCP(Dynamic Host Configuration Protocol) 개요 - DHCP 동작 방식 - Cisco ASA 5500 DHCP Server 설정 - Cisco ASA 5500 DHCP Client 설정 - Cisco ASA 5500 DHCP 기타 설정

	- WINS 서버 개요 - WINS 서버 동작 방식 - WINS 서버 설치 / 설정 - VPN 사용자들을 위한 WINS 서버 연동 구성

	- DNS(Domain Name System) 개념 - DNS 반복적 요청 / 재귀 요청 개념 - 공인 DNS서버 설정 (외부 공인IP망) - 사설 DNS서버 설정 (내부 사설IP망) - DNS 서버 운영 및 관리 - 1차 DNS 서버 개념 및 동작방식(Master) - 2차 DNS 서버 개념 및 동작방식(Slave) - 1차, 2차 DNS 장애극복(Failover) 및 로드분산 방안 ※ 실사이트 DNS 문제점 소개 및 처리 방안

	- 메일 서버(Mail Server) 개요 - 메일 서버 동작 원리 - MTA [ Mail Transfer Agent ] - MDA [ Mail Delivery Agent ] - MRA [ Mail Retrieval Agent ] - MUA [ Mail User Agent ] - 메일 전송 관련 프로토콜 - Mail Queue / Mail Box - 메일 서버 종류 - 메일 서버 구축 실습

	1) 웹 어플리케이션 서버 개요 2) 웹 어플리케이션 서버 구성 방식 3) 웹 서버 구성 아키텍쳐 4) WAS(Web Application Server) 개념 5) WEB/WAS/DB 서버 연동 개념 및 구성방식 6) 웹 서버 이중화 및 다중화 방식

	- FTP 서버의 동작 방식 - FTP Active mode와 Passive mode 개념 - 보안 시스템 도입과 관련한 FTP 통신 문제점 소개 - 보안 시스템 도입과 관련한 FTP 통신 문제점 해결 방안 및 실습 - 공인 FTP 클라이언트 - 사설 FTP 클라이언트 - FTP와 관련한 여러 가지 문제점과 해결방안

	- Telnet 개요 - Telnet 서버의 보안상 문제점 - SSH(Secure Shell) 개요 - Telnet과 SSH 장단점 비교 - SSH 서버 설정 - SSH 리눅스 클라이언트 - SSH 윈도우즈 클라이언트 [ Putty ]

	- 원격 관리용 서버 개요 - 원격 관리용 서버 동작 방식 - 원격 관리용 서버 종류 - 원격 관리용 서버 설치 및 설정 - 원격 관리용 서버 기타 실습 - 원격 관리용 서버를 위한 보안 정책 설정

	1) 시스로그 로깅(Syslog logging) 개요 2) 버퍼 로깅(Buffer Logging) 개요 3) 콘솔 로깅(Console Logging) 개요 4) SNMP 트랩 로깅(SNMP Trap Logging) 개요 5) 시스로그 동작 방식 6) 시스로그 로그 레벨 7) 시스로그 서버 유형 8) 라우터 / 스위치 버퍼 로깅 설정 실습 9) 라우터 / 스위치 시스로그 로깅 설정 실습 10) 라우터 / 스위치 로깅 관련 명령어 실습 11) 시스로그 서버 설치 실습 12) 시스로그 서버 설정 및 관리

	1) NTP 서버 개요 2) NTP 서버 동작방식 3) NTP 프로토콜 기능 4) 라우터 / 스위치 NTP 설정 실습 5) NTP 설정 및 관리

	1) 네트워크 모니터링 시스템(NMS) 개요 2) 네트워크 모니터링 시스템 동작방식 3) SNMP 프로토콜 개요 4) 라우터 / 스위치 SNMP 설정 실습 5) 네트워크 모니터링 시스템 설치 실습 6) 네트워크 모니터링 시스템 설정 및 관리 7) SNMP 네트워크 보안 설정

일시 및 교육 시간	[ 평일 주간 : 5일 30시간 ] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	자체 제작 교재
실습 환경	[ 실습 장비 ] 1. L4 / L7 스위치 2. Cisco ASA 5500 통합 보안 솔루션 [ ASA 5500 시리즈 ] 3. Cisco 카탈리스트 3550 L3 스위치 4. Cisco 카탈리스트 2950 L2 스위치 5. Cisco 2500 or 2600 라우터 6. DNS 서버 7. 웹(Web) 서버 8. FTP등 기타 서버 9. 기타 DHCP / Mail 서버 등
교육 비용	120만원
기타 서비스	점심 & 간식 & 음료 제공
정원	12 명
교육비 결제 방법	무통장입금 , 현금결재 ,카드결제 ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) - 교육 전에 팩스 (02-2029-5676) 신청시 교육 당일 제공 - 교육 당일 직접 전달 및 우편 발송 - 결제 선착순 마감이므로 신청을 서두르십시오. - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☎ 02-2029-5677 / e-mail : insec@insec.co.kr

tag : Firewall, VPN, IPS, 네트워크해킹, ASA5500

장애극복 & 이중화 & 로드분산 - 이중화+고가용성+부하분산+로드밸런싱

2008-11-24T14:38:22Z

장애 극복(Failover) !

1년 x 365일 x 24시간 무정지 서비스 구현을 위한 네트워크 구성 방안 !

신속하고 정확한 그리고 안정적인 장애 극복(Failover)을 위한 네트워크 구성 방안 !

서버, 네트워크, 보안 시스템 등의 전산 장애 및 재해는

서버 / 네트워크 / 보안 / 전산 관리자들이 항상 신경써야 하는 부분입니다.

갑작스럽게 찾아오는 전산 장애 및 재해는 관리자 입장에서 반갑지 않는 불청객과 같습니다.

전산 장애 및 재해는 기업의 신뢰도와 생존에 치명적인 손상을 가할 수 있기 때문입니다.

이러한 관점에서 볼 때 '장애 및 재해 복구(Recovery)'는

관리자들이 반드시 갖추어야 할 마인드임과 동시에 장애 및 재해 발생시 신속하게 대처할 수 있어야 합니다.

장애 극복, 이중화 및 로드분산을 구현할 수 기본 기술과 핵심 기술을 오픈 !

교육에 참석하셔서 장애 극복 & 이중화 & 로드분산을 구현할 수 있는 노하우를 배워가시기 바랍니다.

• 인터넷 회선 / 전용 회선 장애 극복(Failover) • 라우터 [ Router ] 장애 극복(Failover) • L4 스위치 [ L4 Switch ] 장애 극복(Failover) • 백본 스위치 [ Backbone Switch ] 장애 극복(Failover) • L3 스위치 [ L3 Switch ] 장애 극복(Failover) • L2 스위치 [ L2 Switch ] 장애 극복(Failover) • 방화벽 [ Firewall ] 장애 극복(Failover) • 침입방지시스템 [ IPS ] 장애 극복(Failover) • 가상사설망 [ VPN ] 장애 극복(Failover) - Firewall / IPS / VPN 고가용성(HA) 및 L4 스위치 로드밸런싱 • 중요 서버 [ Server ] 장애 극복(Failover) • 서버 NIC 카드 장애 극복(Failover) - NIC Teaming, IPMP, Bonding
• DAS / NAS / SAN 스토리지 개요 • DAS / NAS / SAN 스토리지 주요 기능 및 장, 단점 비교 • DAS / NAS / SAN 효율적인 구성 방안 • 데이터 베이스 복제 솔루션 종류 및 동작 방식 • 재해복구 센터(Disaster Recovery Center) 구축 방안 • 재해복구 센터(DRC) / 백업센터 구축시 데이터 베이스 복제 방안
• 왠 가속기(WAN Accelerator) 이해 및 동작 방식 • 왠 가속기(WAN Accelerator) 장점, 효과 및 기능 소개 • 왠 가속기(WAN Accelerator) 구성 방안 • 재해복구 센터(DRC) / 백업센터 구축시 왠 가속기 구성 효과등

장애 극복 & 이중화 & 로드분산 실습 교육 강의 내용


1	장애 극복을 위한 네트워크 구성 방안	1) 관문 라우터 이중화 및 로드분산 구현 2) L4 스위치 이중화 및 로드분산 구현 2) 침입차단시스템(Firewall) 이중화 및 로드분산 구현 4) 백본 스위치(Backbone S/W) 이중화 및 로드분산 구현 5) 백본(Backbone) 스위치 이중화 및 로드분산 구현 6) L3 스위치 이중화 및 로드분산 구현 7) L2 스위치이중화 및 로드분산 구현 8) 서버(Server) 이중화 및 로드분산 구현 9) 서버(Server) NIC 이중화 및 로드분산 구현 10) 스토리지(Storage) 서버 이중화 및 로드분산 구현 11) 재해복구 센터 / 백업센터 / 멀티 센터 구현

1	라우터 [ Router ] 네트워크 및 기본 설정
2	L4 스위치 [ L4 Switch ] 네트워크 및 기본 설정
3	웹(WEB) 서버 네트워크 및 기본 설정
4	네임서버(DNS) 서버 네트워크 및 기본 설정
5	방화벽(Firewall) / 침입방지시스템(IPS) 네트워크 및 기본 설정
6	가상사설망(VPN) 네트워크 및 기본 설정
7	L2 스위치(L2 Switch) 네트워크 및 기본 설정
8	L3 스위치(L3 Switch) / 백본스위치(Backbone Switch) 네트워크 및 기본 설정

1	인터넷 회선 및 전용 회선	1) 인터넷 회선 및 전용회선의 이중화 2) 인터넷 회선 및 전용회선의 이원화 3) 인터넷 회선 및 전용회선 로드 분산 4) 인터넷 회선 및 전용회선 장애 극복 5) 정적 라우팅 설정을 통한 회선 백업 6) 동적 라우팅 프로토콜 설정을 통한 회선 백업

1	라우터 [ Router ]	1) 게이트웨이 이중화 프로토콜 개념 2) HSRP 3) Multi-HSRP 4) VRRP 5) Multi-VRRP 6) GLBP 7) L4 스위치를 이용한 게이트웨이 로드밸런싱

1	L4 스위치 [ 로드밸런서 : Load Balancer ]	1) L4 스위치 개요 2) L4 스위치 동작방식 3) L4 스위치 주요 기능 4) L4 스위치 이중화 개요 4) L4 스위치 이중화 구성방식 - Active : Active - Active : Standby 5) L4 스위치 이중화 설정 6) VRRP Active/Standby 전환 7) L4 스위치 장애 극복(Failover) 테스트

1	L2 / L3 / 백본 스위치 [ L2 Switch ] [ L3 Switch ] [ Backbone Switch ]	1) Trunk, Ether-Channel, Portfast 등 2) Lan Cable 이중화 구성 3) 백본 스위치 이중화 방안 4) L2 / L3 스위치 케이블 연결 방안 5) L2 / L3 스위치 트래픽 분산 방안 6) L2 / L3 스위치 속도 향상 방안 7) L2 / L3 스위치 케이블 장애 극복 방안
2	이더채널 (Ether-Channel) & 포트 트렁킹 (Port Trunking)	1) 대역폭 확장(Super Bandwidth) 2) 링크 폴트 톨러런스(Fault Tolerance) 3) 스위치간 로드분산(Load Distribution) 4) 이더채널(Ether-Channel) 구성 방법 5) L4 스위치 포트 트렁킹(Port Trunking) 설정

1	방화벽(Firewall) [ Firewall ] & 침입방지시스템 [ IPS] [ Intrusion Prevention System ]	1) 방화벽(Firewall) 개념 2) 방화벽(Firewall) 동작방식 - Packet filtering - Application(Proxy) - Circuit gateway - Stateful Inspection - Hybrid 3) 침입방지시스템(IPS) 개요 4) 침입방지시스템(IPS) 동작방식 6) Firewall / IPS 장애 유형 7) Firewall / IPS 장애 극복 8) Firewall / IPS HA(High Availability) 구성 9) Firewall / IPS 로드밸런싱 구성 - FLB : Firewall Load Balancing 10) 실제 Firewall/IPS 이중화 구성 사례

1	VPN [ Virtual Private Network ]	1) 가상사설망(VPN) 개요 2) 가상사설망(VPN) 동작방식 3) 가상사설망(VPN) 장애 유형 4) 가상사설망(VPN) 장애 극복 5) 가상사설망(VPN) HA(High Availability) 구성 6) 가상사설망(VPN) 로드밸런싱 - VLB : VPN Load Balancing 7) 실제 VPN 이중화 구성 사례

1	DNS 서버 [ Domain Name Server ]	1) DNS(Domain Name System) 개념 2) DNS 동작방식 3) 공인 DNS서버 구성 목적 (외부 공인IP망) 4) 사설 DNS서버 구성 목적 (내부 사설IP망) 5) 1차 DNS 서버 개념 및 동작방식 (Master) 6) 2차 DNS 서버 개념 및 동작방식 (Slave) 7) DNS 서버 로드 분산 및 장애 극복 방법 8) 분산 사이트를 위한 DNS 구성 방법 9) L4 스위치를 이용한 DNS 로드밸런싱 (DNS SLB : Server Load Balancing) 10) 실제 DNS 서버 이중화 구성 사례

1	웹 서버 [ Web Server ]	1) 웹(WEB) 서버 장애 극복 및 이중화 방안 2) 웹(WEB) 서버 다중화를 통한 로드분산 방안 3) 웹(WEB) 서버 다중화 구현시 DNS 등록 및 설정 방안 4) L4 스위치를 이용한 WEB 로드밸런싱 - 웹(WEB) SLB : Server Load Balancing 5) 실제 웹 서버 이중화 구성 사례

1	캐시 서버 [ Cache Server ]	1) 캐시 서버(Cache Server)의 정의 2) 캐시 서버의 역할 및 효과 3) 캐시 서버의 동작 및 구성 방식 - Forward Cache - Reverse Cache - Transparent Cache 4) L4 스위치를 이용한 캐시 서버 로드밸런싱 (WCR : Web Cache Redirect) 5) 실제 캐시 서버 이중화 구성 사례

1	WAS 서버 [ Web Application Server ]	1) WAS 서버 개념 2) WAS 장애 극복 및 이중화 방안 3) WEB 서버와 WAS 서버 구성 방안 4) 실제 WAS 서버 이중화 구성 사례

1	DB 서버 [ Database Server ]	1) DB 서버 장애 극복 및 이중화 방안 2) DB 서버 로드분산 방안 3) WEB / WAS / DB 서버 연동 방안 4) DB서버 / 스토리지 서버 구성 및 연동 방안 5) WEB / WAS / DB / 스토리지 통합 구성 연동 방안

1	클러스터링 [ Clustering ] / 고가용성 [ High Availability ] / 결함허용 [ Fault Tolerance ]	1) 클러스터링(Clustering) 정의 2) 클러스터링(Clustering) 유형 3) 클러스터링(Clustering) 구성 기법 4) HA(high Availabilty) 정의 5) HA(high Availabilty) 기능 6) HA(high Availabilty) 구성 기법 - NIC 1개 사용시 구성 - NIC 2개 사용시 구성 - NIC 4개 사용시 구성 7) 결함 허용(Fault Tolerance) 정의 8) 결함 허용(Fault Tolerance) 의 기능 9) 결함 허용(Fault Tolerance) 의 구성 기법

1	디스크 레이드 [ RAID ]	1) RAID 정의 및 개요 2) RAID 특징 3) RAID 구성 장점과 단점 4) RAID 레벨

1	데이터베이스 [ Database ] 복제 [ Replication ] & 동기화 [ Syncronization ]	1) DB서버 이중화 방안 2) DB서버 및 SAN 스위치, 스토리지 연동 구성방안 3) DB 재해복구 솔루션 - 테이프 소산 방식 - 로그파일 전송방식 - 미러링 방식 4) 디스크 미러링 방식 개념 5) 디스크 미러링 방식 장점과 단점 6) 데이터베이스 미러링 방식 개념 7) 데이터베이스 미러링 장점과 단점 8) 혼합형 미러링방식 개념 9) 동기식 복제 방식 개념 10) 동기식 복제 장점과 단점 11) 비동기식 복제 방식 개념 12) 비동기식 복제 장점과 단점 13) 반동기식 복제 방식 개념 14) 반동기식 복제 장점과 단점

1	DAS [ Direct Attached Storage ]	1) DAS (Direct Attached Storage) 개념 2) DAS (Direct Attached Storage) 기본 구성 방식 3) DAS (Direct Attached Storage) 장점 및 단점
2	NAS [ Network Attached Storage ]	1) NAS (Network Attached Storage) 개념 2) NAS (Network Attached Storage) 기본 구성 방식 3) NAS (Network Attached Storage) 장점 및 단점
3	SAN [ Storage Area Network ]	1) SAN (Storage Area Network) 개념 2) SAN (Storage Area Network) 기본 구성 방식 3) SAN (Storage Area Network) 장점 및 단점

1	NIC [ Network Interface Card ]	1) NIC 장애 극복(Failover) 및 이중화 방안 2) NIC Teaming 3) IPMP(IP Muti-Pathing)

1	업무 연속성 계획(Business Continuity Plan) 정의
2	재해 복구 계획(Disaster Recovery Plan) 정의
3	재해 복구 센터 [ Disaster Recovery Center ] & 멀티센터 / 백업센터 [ Multi / Backup Center ]	1) 재해복구센터(Disaster Recovery Center) 개요 2) 재해복구센터(Disaster Recovery Center) 구성 방안 - Mirror Site - Hot Site - Warm Site - Cool Site
4	주 센터 재해 발생시 재해복구(DR) 센터 네트워크 백업 및 복구 절차	1) 재해복구(DR) 센터로의 자동 백업 방안 2) 재해복구(DR) 센터로의 수동 백업 방안
5	재해복구(DR) 센터 도메인 네임 서버 [ DNS ] 구축 및 백업 방안	1) 재해복구 센터 구축시 DNS 서버 구성 방안 2) 효율적인 DNS 서버 운영 방안 3) 주센터와 재해복구 센터 DNS 서버 백업 및 동기화 방안
6	재해복구(DR) 센터 웹 서버 [ Web Server ] 구축 및 백업 방안	1) 재해복구 센터 구축시 웹(WEB) 서버 구성 방안 2) 효율적인 웹(WEB) 서버 운영 방안 3) 주센터와 재해복구 센터 웹(WEB) 서버 백업 및 동기화 방안
7	재해복구(DR) 센터 웹 어플리케이션 서버 [ WAS Server ] 구축 및 백업 방안	1) 재해복구 센터 구축시 웹 어플리케이션(WAS) 서버 구성 방안 2) 효율적인 웹 어플리케이션(WAS) 서버 운영 방안 3) 주센터와 재해복구 센터 WAS 서버 백업 및 동기화 방안
8	재해복구(DR) 센터 데이터 베이스 서버 [ Database Server ] 구축 및 백업 방안	1) 재해복구 센터 구축시 데이터베이스(DB) 서버 구성 방안 2) 효육적인 데이터베이스(DB) 서버 운영 방안 3) 주센터와 재해복구 센터 DB 서버 백업 및 동기화 방안
9	재해복구 센터 네트워크 IP 대역 할당 방안

1	재해 복구 센터 [ Disaster Recovery Center ] 구축	1) 재해복구센터(DRC) 구축 실습 2) 주센터 / 재해복구센터(DRC) 중요 서버 구축 3) 주센터 / 재해복구센터(DRC) 자동 백업 테스트 4) 주센터 / 재해복구센터(DRC) 수동 백업 테스트

1	WAN 구간의 문제점	1) 낮은 속도 / 낮은 대역폭(Low Speed / Low Bandwidth) 2) 병목 현상(Bottleneck) 3) 지연(Latency) 4) 높은 회선 비용(High Cost) 5) Long Trip Time 6) TCP 검증(Acknowledgement) 메커니즘 7) 대화형 프로토콜(Chatty Protocols)
2	WAN 가속기	1) WAN 가속기 개요 2) WAN 가속기 동작 방식 - 레버런싱(Referencing) 방식 - 압축(Compression) 방식 3) WAN 가속기 제품 소개 4) 실 사이트 WAN 가속기 구성 사례
3	WAN 가속기 [ WAN Accelerator ] 기능 및 특징 소개	1) 네트워크 대역폭 확장 2) 데이터 압축 전송(Compression) 3) 우선 순위에 따른 패킷 전송(QOS) 4) 분산 파일 서버(Distributed File Server) 서비스 - WAFS(Wide-Area File Service) - WADS(Wide-Area Data Service) 5) 캐시(Caching) 6) 데이터 레퍼런싱(Data Referencing) 7) TCP 윈도우즈 사이즈 확장(Virtual Window Expansion) 8) 트랜잭션 예측(Transaction Prediction) 9) RAID 기반의 스토리지 데이터 10) 컨넥션 풀링(Connection Pooling) 11) 전송 데이터 보안(Data Security)
4	WAN 가속기 [ WAN Accelerator ] 구성시 기대효과	1) WAN 성능 대폭 개선 2) 네트워크 대역폭 이용률 절감 효과 3) 네트워크 응답 속도 대폭 개선 4) 본사/지사/지점간 파일 서비스 속도 대폭 개선 5) 본사/지사/지점간 어플리케이션 업무 서비스 속도 대폭 개선 6) 회선 증설없이 네트워크 대역폭 확장으로 회선 비용 대폭 절감 7) 주센터/본사와 백업/재해복구센터간의 데이터 복제 속도 향상

일시 및 교육 시간	[ 평일 주간 : 5일 과정 ] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	자체 제작 교재
실습 환경	[ 실습 장비 ] 1. L4 스위치(L4~L7 SW) 2대 2. 방화벽(Firewall) 2대 3. 가상사설망(VPN) 2대 4. Cisco 카탈리스트 3550 백본스위치 2대 5. Cisco 카탈리스트 2950 L2 스위치 2대 6. Cisco 2500 or 2600 라우터 2대 7. DNS 서버 8. 웹(Web) 서버 9. 캐시(Cache) 서버등 기타 서버
교육 비용	120만원
기타 서비스	점심 & 간식 & 음료 제공
정원	12명
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) - 세미나 전에 팩스 (02-2029-5676) 신청시 세미나 당일 제공 - 세미나 당일 직접 전달 및 우편 발송 - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☎ 02-2029-5677 / e-mail : insec@insec.co.kr

tag : 로드밸런싱, 장애극복, 로드분산, 이중화, 고가용성, 재해복구센터

L4 스위치 통합 구축 실무 ㅡ SLB + FLB + VLB + L4(HA) + 고가용성

2008-11-24T14:35:13Z

L4 스위치 통합 구축 실무 교육 안내

L4 스위치 통합 구축 실무

실 사이트와 동일한 네트워크 환경 구축 & 실전! 로드밸런싱 실습

• 1인당 L4 스위치 2대 구축 실습

• 서버 로드밸런싱 [ SLB : Server Load Balancing ]

• L4 스위치 고가용성 [ L4 VRRP ]

• 방화벽 로드밸런싱 [ FLB : Firewall Load Balancing ]

• VPN 로드밸런싱 [ VLB : VPN Load Balancing ]

L4 스위치 튜닝 및 트러블슈팅 실무

  • L2 스위칭 기능 및 동작방식에 대한 이해

  • L2 스위치 종류 및 기본 설정

  • VLAN / VTP / STP / RSTP / MSTP 개념 이해 및 설정

  • L3 스위칭 기능 및 동작방식에 대한 이해

  • L3 스위치 종류 및 기본 설정

  • HSRP / VRRP / GLBP 개념 이해 및 설정

  • 포트 보안 / 802.1X 인증 / ACL 보안등 개념 이해 및 설정

  • 포트 미러링(SPAN) 개념 이해 및 설정

  • L4 스위치 개념 및 동작방식에 대한 이해

  • L4 스위치 주요 기능 및 실 사이트 구성 사례 설명

  • L4 스위치를 이용한 웹 서버, DNS 서버 로드밸런싱 구현

• L2 / L3 / L4 스위치 상호 연동, 문제 해결, 스위칭 튜닝등,


1	라우터 [ Router ] 기본 설정	1) 실습용 인터넷 환경 구성 및 회선 연결 2) 인터페이스 IP Address 설정 3) 경로(Route) 설정 4) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 5) 라우터 암호 설정 등
2	스위치 [ Switch ] 기본 설정	1) 인터페이스 IP Address 설정 2) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 3) 스위치 암호 설정 등
3	실습용 서버 [ Server ] 기본설정	1) 웹(Web) 서버 설치 2) DNS 서버 설치 3) 방화벽(Firewall) 서버 설치

1	L2 스위치	1) L2 스위치의 기능 2) L2 스위치의 동작방식 3) L2 Transparent Bridging
2	MAC Address 테이블	1) MAC 학습(Learning) 2) MAC 에이징(Aging) 3) MAC 플러딩(Flooding) 4) MAC 포워딩(Forwarding) 5) MAC 필터링(Filtering)
3	ARP 프로토콜	1) ARP Header 구조 2) ARP 동작 방식 3) ARP 요청(Request) 4) ARP 응답(Reply) 5) ARP 캐시(Cache)
4	VLAN	1) VLAN 개념 2) VLAN 설정
5	스패닝 트리 프로토콜 [ STP : Spanning Tree Protocol ]	1) STP 개념 2) STP 동작 방식 3) BPDU 개념 및 구조 4) STP 포트 상태 변화 - 차단 상태(Blocking State) - 청취 상태(Listening State) - 학습 상태(Learing State) - 전송 상태(Forwarding State) 5) STP 튜닝(Tunning) 6) 포트패스트(Portfast) 7) 업링크패스트(Uplinkfast) 8) 백본패스트(Backbonefast) 9) 스패닝 트리 타이머(Timer) 조정
6	트렁킹 [ Trunking ]	1) 트렁킹(Trunking) 개념 2) 트렁킹(Trunking) 동작 방식 3) 트렁킹(Trunking) 프로토콜

1	L3 스위치	1) L3 스위치의 기능 2) L3 스위치의 동작방식 3) VLAN간 라우팅 4) 라우터와 L3 스위치의 차이점
2	이더채널 [ Ether-Channel ]	1) 대역폭 확장(Super Bandwidth) 2) 링크 폴트 톨러런스(Fault Tolerance) 3) 스위치간 로드분산(Load Distribution) 4) 이더채널(Ether-Channel) 구성 방법

1	L4 스위치 개념 및 동작방식
2	L4 스위치 등장 배경 및 필요성
3	L4 스위치 기본 기능
4	L4 스위치 핵심 기능	1) 서버 로드밸런싱 (SLB) 2) 방화벽 로드밸런싱 (FLB) 3) 게이트웨이 로드밸런싱(GLB) 4) 캐시 서버 로드밸런싱(CSLB) 5) 가상사설망 로드밸런싱 (VLB)
5	L4 스위치 기본 용어	1) 리얼서버(Real Server) 2) 리얼서버 그룹(Real Server Group) 3) 버추얼 서버(Virtual Server) 4) 헬스체크(Health Check) 5) 메트릭(Metrics) 6) 웨이트(Weights) 7) 필터링(Filtering) 8) 클라이언트 프로세싱(Client Processing) 9) 서버 프로세싱(Server Processing)
6	로드분산 방식 [ 로드분산 알고리즘 ]	1) Round Robin 방식 2) Weight Round Robin 방식 3) Least Connection 방식 4) Least Response 방식 5) Minimum Misess 방식 6) HASH 방식
7	헬스 체크 방식 [ Health Check ]	1) TCP 헬스 체크 2) Application-Specific 헬스 체크 3) ICMP 헬스 체크 4) Script-Based 헬스 체크
8	L4 스위치 구성 방식	1) SLB (Server Load Balancing) 2) FLB (Firewall Load Balancing) 3) GLB (Gateway Load Balancing) 4) CSLB (Cache Server Load Balancing) 5) VLB (VPN Load Balancing)
9	실 사이트 네트워크 - L4 스위치 구성 사례
10	벤더별 L4 / L7 스위치 제품 소개
11	벤더별 L4 스위치 기능 설명 및 네트워크 구성 방법 설명

1	인터페이스(interface) IP, Subnet mask 설정
2	인터페이스 스피드(Speed)/듀풀렉스(Duplex) 설정
3	디폴트 게이트웨이(Default Gateway) 설정
4	경로(Route) 설정
5	VLAN 설정

1	서버 로드밸런싱 장점
2	서버 로드밸런싱 동작 원리
3	리얼서버 [ Real Server ]	1) Real Server IP 설정 2) Real Server 활성화
4	서버 그룹 [ Server Group ]	1) 로드밸런싱 방식(Metric) 설정 2) 헬스체크(Health Check) 설정
5	가상 서버 [Virtual Server ]	1) 서비스(Service) 설정 2) 그룹(Group) 설정

1	웹 서버 [ Web Server ]	1) 웹 서버 구성 아키텍쳐 2) WAS(Web Application Server) 개념 3) WEB/WAS/DB 서버 연동 개념 및 구성방식 4) 웹 서버 이중화 및 다중화 방식 5) 웹 서버 이중화 구성시 고려사항
2	웹 서버 로드밸런싱 설정 및 테스트	1) 웹 서버 설치 (2대) 2) 웹 서버 이중화 구성 실습 3) 웹 서버 장애극복(Failover) 테스트

1	도메인 네임 서버 [ DNS Server ]	1) DNS(Domain Name System) 개념 - DNS 서버 기본 구조 - DNS 서버 동작 방식 2) DNS 반복적 요청 / 재귀 요청 개념 3) 공인 DNS 서버 설정 [ 외부 공인IP망 ] 4) 사설 DNS 서버 설정 [ 내부 사설IP망 ] 5) 1차 DNS 서버(Master) 개념 및 동작방식 6) 2차 DNS 서버(Slave) 개념 및 동작방식 7) 1차, 2차 DNS 장애극복 및 로드분산 방안
2	DNS 서버 로드밸런싱 설정 및 테스트	1) DNS 서버 설치 (2대) - DNS 서버 인터페이스 및 네트워크 설정 - DNS 서버 존(Zone) 파일 설정 [ named.conf, forward, reverse 등 ] - DNS 서버 운영 [ 존(Zone) 추가, 수정, 삭제 등 ] - DNS 서버 문제 해결 2) DNS 서버 이중화 구성 실습 3) 장애극복(Failover) 테스트

1	인터페이스 UP/Down 및 IP 설정 정보
2	라우팅 테이블 정보
3	VLAN 정보
4	ARP 테이블 정보
5	Server Load Balancing 세션 정보
6	SLB 전체 설정 정보

1	출발지(Source) IP / MAC 주소 변환
2	가상(Virtaul) IP / MAC 주소 변환
3	목적지(Destination) IP / MAC 주소 변환

1	헬스 체크(Health Check) 시간 조정
2	상황별 효율적인 로드분산 알고리즘 적용 등
3	다이렉트 액세스 모드(DAM:Direct Access Mode)

1	HSRP [ Hot Standby Routing Protocol ]	1) HSRP 개요 2) HSRP 동작 방식 3) HSRP 상태 4) HSRP 구성 방식 - Active : Standby - Active : Active 5) HSRP 설정 명령어 6) HSRP Active/Standby 전환 7) 라우터 장애극복(Failover) 테스트
2	VRRP [ Virtual Redundancy Routing Protocol ]	1) VRRP 개요 2) VRRP 동작 방식 3) VRRP 상태 4) VRRP 구성 방식 - Active : Standby - Active : Active 5) VRRP 설정 명령어 6) VRRP Active/Standby 전환

1	GLBP [ Gateway Load Balancing Protocol ]	1) GLBP 개요 2) GLBP 동작 방식 3) GLBP 상태 4) GLBP 설정 명령어

1	L4 스위치 이중화 [ Redundancy ]	1) L4 스위치 이중화 개요 2) L4 스위치 이중화 구성방식 - Active : Active - Active : Standby 3) L4 스위치 이중화 설정 - Virtual Router - Virtual Router MAC - Owner / Renter - Master / Backup - Virtual Interface Routers - Virtual Server Routers - VRRP Group - VRRP Tracking 4) VRRP Active/Standby 전환 5) L4 스위치 장애극복(Failover) 테스트

1	GWLB [ Gateway Load Balancing ] NLB [ Network Load Balancing ]	1) L4 스위치 게이트웨이(G/W) 로드밸런싱 개념 2) L4 스위치 게이트웨이(G/W) 로드밸런싱 동작방식 3) L4 스위치 게이트웨이(G/W) 로드밸런싱 설정 4) L4 스위치 게이트웨이(G/W) 장애극복 테스트

1	웹 서버 [ Web Server ]	1) 웹 서버 설치 (2대) 2) 웹 서버 로드밸런싱(SLB) 구성 실습
2	도메인 네임 서버 [ DNS Server ]	1) DNS 서버 설치 (2대) 2) DNS 로드밸런싱(SLB) 구성 실습

1	NIC (Network Interface Card) [ Teaming ]	1) NIC Teaming 개념 2) NIC Teaming 종류 - Teaming - IPMP(IP Muti-Pathing) - Bonding 3) NIC Teaming 동작방식 4) NIC Teaming 구성방식 - Active : Active - Active : Standby 5) NIC Teaming 장애극복(Failover)

1	L4 스위치 이중화 / Server NIC Teaming / Server Load Balancing 구성 및 연동 방안
2	L4 스위치 이중화 / Server NIC Teaming / Server Load Balancing 구성시 IP 구성 방안
3	L4 스위치 장애 발생시 Server NIC Teaming / Server Load Balancing 동작 상태
4	Server NIC 장애 발생시 L4 스위치 / Server Load Balancing 동작 상태

1	방화벽 [ Firewall ]	1) 방화벽(Firewall) 개념 2) 방화벽(Firewall) 동작 방식 - Packet filtering - Application(Proxy) - Circuit gateway - Stateful Inspection - Hybrid 3) 주소변환(Network Address Translation) 4) 주소변환의 종류 - Normal NAT - Reverse NAT - Exclude NAT - Redirect NAT
2	실 사이트 네트워크 - 방화벽 구성 사례
3	실 사이트 방화벽(Firewall) 로드밸런싱 구성 분석

1	방화벽(Firewall) 로드밸런싱 장점
2	방화벽(Firewall) 로드밸런싱 동작 원리
3	방화벽 (Firewall) 로드밸런싱 디자인	1) 방화벽-L4 스위치 직접 연결 구성 2) L4 스위치 2대 연결 구성 3) L4 스위치 4대 연결 구성 4) 방화벽 주소변환(NAT) 미사용 구성 5) 방화벽 주소변환(NAT) 사용시 구성 - 내부 사설 클라이언트 Only - 내부 사설 서버 / 클라이언트 6) 방화벽 DMZ 영역 구성
4	리얼서버 [ Real Server ]	1) Real Server IP 설정 2) Real Server 활성화
5	서버 그룹 [ Server Group ]	1) 로드밸런싱 방식(Metric) 설정 2) 헬스체크(Health Check) 설정
6	필터 [ Filters ]	1) 필터(Filters) 개념 2) 필터(Filters) 기능 3) 필터(Filters) 설정 - 허용(Allow) 필터 - 거부(Deny) 필터 - 리다이렉션(Redirection) 필터

1	방화벽 로드밸런싱 설정 및 테스트	1) 방화벽 설치 (2대) 2) 방화벽 로드분산(Load Balancing) 구성 실습 3) 방화벽 장애극복(Failover) 테스트 4) 방화벽과 L4 스위치 연동을 위한 보안 정책 설정 5) 방화벽 이중화 구성 및 실습 6) 장애극복(Failover) 테스트

1	인터페이스 UP/Down 및 IP 설정
2	라우팅 테이블 정보
3	VLAN 정보
4	ARP 테이블 정보
5	Firewall Load Balancing 세션 정보
6	FLB 전체 설정 정보

1	출발지(Source) IP / MAC 주소 변환
2	가상(Virtaul) IP / MAC 주소 변환
3	목적지(Destination) IP / MAC 주소 변환

1	FLB 구성시 문제점	1) 루프(Loop) 발생 2) 헬스 체크(Health Check) 문제 3) 기타 방화벽 보안 정책 관련 문제
2	루프(Loop) 발생 확인 방법
3	루프(Loop) 발생 원인 및 문제 해결 방법
4	헬스 체크(Health Check) 정상 동작 확인 방법
5	헬스 체크(Health Check) 문제 발생 원인 및 해결 방법
6	기타 문제점들

1	가상사설망(VPN) 개념
2	가상사설망(VPN) 정의 및 등장배경
3	가상사설망(VPN) 주요 기능 및 장점
4	VPN 구현 방식 및 적용 모델	- Gateway to Gateway (Site to Site) - Gateway to Client (Site to Client)
5	TCP/IP 헤더 및 패킷 구조	- TCP Header - IP Header - Normal TCP/IP 패킷 - VPN 통신시 TCP/IP 패킷
6	VPN 구현 방식 및 적용 모델	- IPSEC 터널 모드 (Tunnel Mode) 사용시 패킷 변환 구조 - IPSEC 전송 모드 (Transport Mode) 사용시 패킷 변환 구조

1	가상사설망(VPN) 로드밸런싱 장점
2	가상사설망(VPN) 로드밸런싱 동작 원리
3	가상사설망 (VPN) 로드밸런싱 디자인	1) 가상사설망(VPN) -L4 스위치 직접 연결 구성 2) L4 스위치 2대 연결 구성 3) L4 스위치 4대 연결 구성 4) 가상사설망(VPN) 주소변환(NAT) 사용시 구성 - 내부 사설 클라이언트 Only - 내부 사설 서버 / 클라이언트
4	리얼서버 [ Real Server ]	1) Real Server IP 설정 2) Real Server 활성화
5	서버 그룹 [ Server Group ]	1) 로드밸런싱 방식(Metric) 설정 2) 헬스체크(Health Check) 설정
6	필터 [ Filters ]	1) 필터(Filters) 개념 2) 필터(Filters) 기능 3) 필터(Filters) 설정 - 허용(Allow) 필터 - 거부(Deny) 필터 - 리다이렉션(Redirection) 필터

1	가상사설망 로드밸런싱 설정 및 테스트	1) 가상사설망(VPN) 설치 (2대) 2) 가상사설망(VPN) 로드분산 구성 실습 3) 가상사설망(VPN) 장애극복(Failover) 테스트 4) 가상사설망(VPN)과 L4 스위치 연동을 위한 보안 정책 설정 5) 가상사설망(VPN) 이중화 구성 및 실습 6) 장애극복(Failover) 테스트

1	인터페이스 UP/Down 및 IP 설정
2	라우팅 테이블 정보
3	VLAN 정보
4	ARP 테이블 정보
5	VPN Load Balancing 세션 정보
6	VPN Load Balancing 전체 설정 정보

1	출발지(Source) IP / MAC 주소 변환
2	가상(Virtaul) IP / MAC 주소 변환
3	목적지(Destination) IP / MAC 주소 변환

1	가상사설망 로드밸런싱 구성시 문제점	1) 루프(Loop) 발생 2) 헬스 체크(Health Check) 문제 3) 기타 방화벽 보안 정책 관련 문제
2	루프(Loop) 발생 확인 방법
3	루프(Loop) 발생 원인 및 문제 해결 방법
4	헬스 체크(Health Check) 정상 동작 확인 방법
5	헬스 체크(Health Check) 문제 발생 원인 및 해결 방법
6	기타 문제점들

1	L2 스위치 & L3 스위치 & L4 스위치 연동방안	1) L2 스위치 케이블 이중화 방안 2) L2 스위치 속도 향상 방안 3) L2 스위치 이중화 방안 4) L3 스위치 케이블 이중화 방안 5) L3 스위치 속도 향상 방안 6) L3 스위치 이중화 방안 7) L2 / L3 백본 스위치 케이블 연결 방안 8) L2 / L3 백본 스위치 트래픽 분산 방안 9) L2 / L3 백본 스위치 속도 향상 방안 10) L2 / L3 백본 스위치 케이블 장애극복 방안 11) L2 / L3 / L4 스위치 케이블 이중화 방안 12) L2 / L3 / L4 스위치 속도 향상 방안 13) L2 / L3 / L4 스위치 이중화 방안

등록 안내 및 문의

일시 및 교육 시간	[ 평일 주간 : 5일 30시간 ] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	자체 제작 교재
실습 환경	[ 실습 장비 ] 1. L4 ~ L7 스위치 [ Nortel Alteon 시리즈 ] 2. L3 스위치 [ Cisco 카탈리스트 3550 ] 3. L2 스위치 [ Cisco 카탈리스트 2950 ] 4. Cisco 2500 & 2600 라우터 5. DNS 서버 6. 웹(Web) 서버 7. FTP등 기타 서버
교육 비용	120만원
할인 서비스	중식 & 간식 & 음료 제공
정원	12명
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) - 교육 전에 팩스 (02-2029-5676) 신청시 교육 당일 제공 - 교육 당일 직접 전달 및 우편 발송 - 결제 선착순 마감이므로 신청을 서두르십시오. - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☎ 02-2029-5677 / e-mail : insec@insec.co.kr

tag : SLB, VRRP, FLB, VLB, L4 스위치

네트워크 보안시스템 구축 실무 - Firewall + IPS + VPN + L4 SW 로드분산

2008-11-24T14:29:51Z

네트워크 보안 시스템 구축 실무 과정!

실 사이트와 동일한 네트워크 환경 구축 & 실전! 보안시스템 / 로드밸런싱 / 웹 해킹 공격 실습

필요한 지식과 불필요한 지식에 대한 명확한 구별이 필요합니다.

실무에서 자주 사용되지 않는 불필요한 지식들을 습득하는데 더 이상 아까운 시간들을 낭비하지 마십시요!

실 사이트에서 사용되고 있는 실무 지식들을 습득하고 연마하여

실무 기술 업그레이드, 연봉 인상 등에 좀더 빨리 효율적으로 다가 서시길 바랍니다 !

서버 시스템 [ DNS / Mail / Web / FTP / Telnet / SSH / DHCP / VNC 서버 등 ] 구축 실습 !

네트워크 시스템 [ 라우터 / L2 & L3 스위치 ] 구축 실습 !

보안시스템 [ 방화벽 / IPS / UTM ] 구축 실습 !

가상사설망 [ VPN : Virtual Private Network ] 구축 실습 !

L4 스위치 서버 로드밸런싱 [ L4 스위치 SLB : Server Load Balancing ] 구축 실습 !

웹 해킹[ Web Hacking ] 공격 실습 !

서버 / 네트워크 / 보안 시스템 관리용 서버 [ Syslog 서버 / NTP 서버 / NMS 서버 ] 구축 실습 !

이론에 치우친 학습은 No !

실제 구축 체험을 통한 실무 학습 Yes !

확실한 개념 이해와 구축 실습을 통한 실무 기술력 업그레이드 !

실 사이트에서 일어나는 다양한 문제점 소개 및 해결 방안 제시, 테스트 실습

[ IDS+Firewall+IPS+UTM ] 실습 내용


1	라우터 [ Router ] 설정	1) 실습용 인터넷 환경 구성 및 회선 연결 2) 네트워크 IP 설계 3) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 4) 인터페이스 IP Address 설정 5) 네트워크 경로(Route) 설정 6) 라우터 사용자 / 콘솔 / 터미널 암호 설정 7) 액세스 리스트 개요
2	스위치 [ Switch ] 설정	1) L2 스위치의 기능 2) L2 스위치의 동작방식 3) VLAN 개념 4) VLAN 설정 5) 인터페이스 IP Address 설정 6) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 7) 스위치 암호 설정 등 8) L3 스위치의 기능 9) L3 스위치의 동작방식
3	실습용 서버 [ Server ]	1) DNS 서버 설치 2) 웹(Web) 서버 설치 3) 메일(Mail) 서버 설치 4) FTP 서버 설치 5) 원격 관리용 서버 6) Telnet / SSH 서버 설치 7) DHCP 서버 8) 기타 실습 서버

1	침입차단시스템 방화벽 [ Firewall ] 개념	- 정보보호 개념 - 침입차단시스템(방화벽)의 개념 - 침입차단시스템의 동작방식 1) 패킷 필터링 [ Packet Filtering ] 2) 어플리케이션 게이트웨이 [ Application Gateway(Proxy) ] 3) 스테이트풀 인스펙션 [ Stateful Inspection ] 4) 다이나믹 패킷 필터링 [ Dynamic Packet Filtering ] 5) 하이브리드 [ Hybrid ]

1	Solaris 네트워크 설정	- 방화벽 설치용 솔라리스 네트워크 설정 - 단계별 설치 방법 세부설명 - 네트워크 관련 세부적인 설정 방법 - 설정 명령어 - snoop, ifconfig, netstat, route, ndd - traceroute, tracert, pathping등 - 라우팅 테이블 설정 방법 등
2	실습용 방화벽 설치 및 기본 구성	- 솔라리스 보안 패치 - 방화벽 패키지 설치 - 방화벽 기본 설정
3	인터페이스 속도 향상을 위한 Speed 및 Duplex 고정방법

1	도메인 네임 서버 [ Domain Name Server ] 개념 및 설치	- DNS(Domain Name System) 개념 - DNS 반복적 요청 / 재귀 요청 개념 - 공인 DNS서버 설정 (외부 공인IP망) - 사설 DNS서버 설정 (내부 사설IP망) 1) named.conf 파일 설정 2) forward zone, reverse zone, loopback zone, root cache등 - DNS 서버 운영 및 관리 1) Zone 파일 수정 / 추가 작업 2) Zone 설정 확인 [ Nslookup 등 ] - 1차 DNS 서버 개념 및 동작방식(Master) - 2차 DNS 서버 개념 및 동작방식(Slave) - 1차, 2차 DNS 장애극복(Failover) 및 로드분산 방안 ※ 실사이트 DNS 문제점 소개 및 처리 방안

2	메일 서버 [ Mail Server ] 개념 및 설치	- 메일 서버(Mail Server) 개요 - 메일 서버 동작 원리 - MTA [ Mail Transfer Agent ] - MDA [ Mail Delivery Agent ] - MRA [ Mail Retrieval Agent ] - MUA [ Mail User Agent ] - 메일 전송 관련 프로토콜 1) SMTP 2) POP3 3) IMAP - Mail Queue / Mail Box - 메일 서버 종류 1) Sendmail 2) Qmail 등 - 메일 서버 구축 실습 - 메일 전송을 위한 DNS 서버 설정 [ 존(zone) 파일 수정 및 추가 설정 ]

1	웹 서버 [ WEB Server ]	- 웹 서버 개요 - 웹 서버 로드밸런싱 방식
2	웹 어플리케이션 서버 [ Web Application Server ]	- 웹 어플리케이션 서버 개요 - 웹 어플리케이션 서버 특징 및 주요기능 - 웹 어플리케이션 서버 구성 방식
3	웹 캐시 서버 [ Web Cache Server ]	- 웹 캐시 서버 개념 - 웹 캐시 서버 특징 및 주요기능 - 웹 캐시 서버 동작 방식 - 웹 캐시 서버 구성 방식

1	DHCP 개념 및 설치	- DHCP 개요 - DHCP 동작 방식 - DHCP 구축 및 설정 - DHCP 기타 실습

1	FTP 개념 및 설치	- FTP 서버의 동작 방식 - FTP Active mode와 Passive mode 개념 ※ 실사이트 FTP의 다양한 문제점 소개 및 처리 방안 - 보안 시스템 도입과 관련한 FTP 통신 문제점 소개 - 보안 시스템 도입과 관련한 FTP 통신 문제점 해결 방안 및 실습 - 공인 FTP 클라이언트 - 사설 FTP 클라이언트 - 공인 FTP 서버 - 사설 FTP 서버 - FTP와 관련한 여러 가지 문제점과 해결방안

1	텔넷 서버 [ Telnet ] & 시큐어 셀 [ SSH(Secure Shell) ] 개념 및 설치	- Telnet 개요 - Telnet 서버의 보안상 문제점 - SSH(Secure Shell) 개요 - Telnet과 SSH 장단점 비교 - SSH 서버 설정 - SSH 리눅스 클라이언트 - SSH 윈도우즈 클라이언트 [ Putty ]

1	원격 관리용 서버 개념 및 설치	- 원격 관리용 서버 개요 - 원격 관리용 서버 동작 방식 - 원격 관리용 서버 종류 1) VNC 2) Terminal Server 3) PCAnyWhere 등 - 원격 관리용 서버 설치 및 설정 - 원격 관리용 서버 기타 실습 - 원격 관리용 서버를 위한 보안 정책 설정

1	보안 정책 설정	- 사용자, 서비스(포트), 네트워크 오브젝트 생성 - DNS 서버 관련 보안정책 설정 - WEB 서버 관련 보안정책 설정 - FTP 서버 관련 보안정책 설정 - Telnet 서버 관련 보안정책 설정 - 기타 보안 정책 설정
2	Application Gateway 설정	- FTP, SMTP 게이트웨이
3	Secure DNS	- 내부 사설 DNS의 필요성과 사설 DNS 서버 설치 등
4	사용자/그룹인증 보안정책 설정	- 사용자 및 그룹별 인증을 통한 서버 접속 제한 방법
5	시간대별 보안 정책 설정 방법	- 시간 흐름에 따라 해당 보안 정책을 허용하거나 거부하는 방법 등
6	로그 분석 및 모니터링 방법
7	로그 백업 방법 및 환경 설정 저장 방법
8	메일 관련 필터링 방법	- Sender Policy Framwork (SPF) - Bounce Back - Graylist - Real-time Blocking List (RBL)
9	메일 관련 방화벽 스팸(SPAM) 메일 차단 방법

1	주소변환(NAT)의 개념
2	주소변환 종류	- Normal NAT 개념 및 구성 방법 - Reverse NAT 개념 및 구성 방법 - Exclude NAT 개념 및 구성 방법 - Redirect NAT 개념 및 구성 방법
3	주소 변환 기능에 따른 적용 사례에 대한 자세한 설명
4	기타 네트워크 구성별 NAT 설정 방법 등

1	고가용성 확보방안 [ High Availability ]	- 방화벽 / IPS / UTM 장애극복(Failover) 방안 - 방화벽 / IPS / UTM 로드밸런싱(Load Balancing) 방안
2	기타 보안을 위한 라우터 설정 등

1	침입탐지시스템(IDS) 개념
2	침입탐지시스템(IDS) 종류
3	침입탐지시스템(IDS) 동작방식
4	침입탐지시스템(IDS) 주요 기능
5	침입탐지시스템(IDS) / 백본 스위치 연동 방법	- 포트 미러링(Port Mirroring) 이용한 방법 - Tap Device 이용한 방법
6	침입탐지시스템(IDS)과 방화벽(Firewall) 연동 개념 및 방법

1	해킹 및 침해사고	- 유해 트래픽(Virus, Worm, DOS, DDOS등) 유형 - 최근의 해킹 공격(Internet Worm) 기법 설명 - 유해 트래픽 차단 방법 소개
2	네트워크 보안 문제점 및 대책
3	기존 침입차단시스템(Firewall)의 문제점
4	기존 침입탐지시스템(IDS)의 문제점
5	기존 L7 스위치의 문제점
6	IPS 개념
7	IPS 주요기능
8	IPS 동작 방식
9	IPS 구성 방식
10	방화벽/IDS 연동과 IPS의 차이점
[ IPSEC + SSL VPN + 암호학 ] 실습 내용

1	Virtual Privae Network (VPN) 개념
2	VPN 등장 배경 및 필요성
3	VPN 주요 기능 및 장점
4	VPN 구현 방식	- Gateway to Gateway (Site to Site) - Gateway to Client (Site to Client)
5	IPSEC VPN	- IPSEC VPN의 특징 - IPSEC VPN의 구성 방식
		- AH(Authentication Header) 프로토콜 - ESP(Encapsulating Security Payload) 프로토콜
		- 보안 연계 [ Security Associtation ] - 보안 정책 데이터베이스 [ SPD : Security Policy Database ] - 보안 파라미터 인덱스 [ SPI : Security Parameter Index ] - 보안 연계 데이터베이스 [ SADB : Security Associations Database ]
		- IPSEC 전송 모드 - 터널 모드 (Tunnel Mode) - 전송 모드 (Transport Mode) - 인터넷 키교환 (IKE : Internet Key Exchange) 절차
6	SSL VPN	- SSL VPN의 특징 - SSL VPN의 구성 방식
		- SSL(Secure Socket Layer) 개념 - SSL 개요 - SSL 기능
		- SSL 계층구조 - 제어 프로토콜(Handshake Protocol) - 레코드 프로토콜(Record Protocol)
		- SSL 동작 방식
7	IPSEC VPN과 SSL VPN 비교 분석
8	VPN 도입시 고려사항
9	VPN 네트워크 구성 방안

1	암호화	- 암호화 정의 - 암호화 구성요소 - 암호화 방법 - 블럭 암호화 (Block Cipher) 방식 - 스트림 암호화 (Stream Cipher) 방식
2	비밀키 암호화 방식	- 비밀키 암호화 방식 개요 - 비밀키 암호화 방식 장점 및 단점
3	공개키 암호화 방식	- 공개키 암호화 방식 개요 - 공개키 암호화 장점 및 단점
4	키(Key) 분배 방식	- RSA 공개키 방식을 이용한 비밀키 분배방식 - Diffie-Hellman 방법을 이용한 비밀키 분배방식
5	인증 (Authentiction) 방식	- 인증서(Certificate) - 인증서 형식 - 인증서 신청 및 발행 절차 - 인증 확인 절차
5	인증 (Authentiction) 방식	- 공개키 기반구조 (PKI : Public Key Infrastructure) - PKI 개요 - PKI 구조 - 인증기관 (CA : Certification Authority) - 등록기관 (RA : Registration Authority) - 전자 서명(Digital Signature) - RSA 공개키 방식을 이용한 디지털 서명방식 - 전자서명 및 데이터 암호화/복호화

1	VPN 네트워크 실습 구성도	- 내부망/외부망/서비스 존(DMZ) 분리 구성 - 전용 및 인터넷 회선(ADSL)을 이용한 VPN 구성 - 다중 회선 사용시 로드 분산 및 회선백업 - 업무 트래픽과 인터넷 트래픽 분리 - 전용회선 장애발생시 장애극복을 위한 VPN 구성 - 라우터 장애발생시 장애극복을 위한 VPN 구성 - L4를 이용한 VPN 장애극복 및 로드분산

1	Gateway to Gateway [ Site to Site VPN ]	- 본사 및 지사간 터널링(Tunnel) 구성 - VPN 장비간 터널링(Tunnel) 구성 - 업무 / 인터넷 트래픽 분리구성을 위한 라우터 및 VPN 설정 - 라우터 장애 발생시 라우터 장애극복을 위한 VPN 설정 - VPN 장애 발생시 VPN 장애극복을 위한 라우터 및 VPN 설정
2	Gateway to Client [ Site to Client VPN ]	- VPN과 클라이언트간 터널링(Tunnel) 구성을 위한 VPN 정책 설정 - VPN 사용자 아이디 및 암호 발급 - VPN 사용자 인증서 신청 및 발급방법 - 사용자 및 그룹별 인증을 통한 서버 접속 제한

1	사용자 / 서비스 / 네트워크 오브젝트 및 보안 정책 설정
2	VPN 사용자 / 그룹 인증 보안 정책 설정	- 네트워크 To 네트워크 대역간의 터널링 정책 - 호스트 To 호스트 간의 터널링 정책 - 기타 보안 정책 설정 방법
3	로그 분석 및 모니터링 방법
4	로그 백업 방법 및 환경 설정 저장 방법
5	기타 알람 설정 및 보안 설정
6	VPN 운영 명령어

1	HA [ High Availability ] 확보 방안	- L4를 이용한 VPN 장애극복 및 VPN 로드분산
2	VPN 실사이트 구성	- VPN Single 구성 - VPN Dual 구성 - 기타 VPN 실 사이트 구성사례등 (금융기관, 일반 기업, 공기업등의 VPN 구축 사례)
[ L4 스위치 - 서버 로드밸런싱(SLB) ] 실습 내용

1	L4 스위치 개념 및 동작방식
2	L4 스위치 등장 배경 및 필요성
3	L4 스위치 기본 기능
4	L4 스위치 핵심 기능	1) 서버 로드밸런싱 (SLB) 2) 방화벽 로드밸런싱 (FLB) 3) 게이트웨이 로드밸런싱(GLB) 4) 캐시 서버 로드밸런싱(CSLB) 5) 가상사설망 로드밸런싱 (VLB)
5	L4 스위치 기본 용어	1) 리얼서버(Real Server) 2) 리얼서버 그룹(Real Server Group) 3) 버추얼 서버(Virtual Server) 4) 헬스체크(Health Check) 5) 메트릭(Metrics) 6) 웨이트(Weights) 7) 필터링(Filtering) 8) 클라이언트 프로세싱(Client Processing) 9) 서버 프로세싱(Server Processing)
6	로드분산 방식 [ 로드분산 알고리즘 ]	1) Round Robin 방식 2) Weight Round Robin 방식 3) Least Connection 방식 4) Least Response 방식 5) Minimum Misess 방식 6) HASH 방식
7	헬스 체크 방식 [ Health Check ]	1) TCP 헬스 체크 2) Application-Specific 헬스 체크 3) ICMP 헬스 체크 4) Script-Based 헬스 체크
8	L4 스위치 구성 방식	1) SLB (Server Load Balancing) 2) FLB (Firewall Load Balancing) 3) GLB (Gateway Load Balancing) 4) CSLB (Cache Server Load Balancing) 5) VLB (VPN Load Balancing)
9	실 사이트 네트워크 - L4 스위치 구성 사례
10	벤더별 L4 / L7 스위치 제품 소개
11	벤더별 L4 스위치 기능 설명 및 네트워크 구성 방법 설명

1	인터페이스(interface) IP, Subnet mask 설정
2	인터페이스 스피드(Speed)/듀풀렉스(Duplex) 설정
3	디폴트 게이트웨이(Default Gateway) 설정
4	경로(Route) 설정
5	VLAN 설정

1	서버 로드밸런싱 장점
2	서버 로드밸런싱 동작 원리
3	리얼서버 [ Real Server ]	1) Real Server IP 설정 2) Real Server 활성화
4	서버 그룹 [ Server Group ]	1) 로드밸런싱 방식(Metric) 설정 2) 헬스체크(Health Check) 설정
5	가상 서버 [ Virtual Server ]	1) 서비스(Service) 설정 2) 그룹(Group) 설정

1	웹 서버 [ Web Server ]	1) 웹 서버 구성 아키텍쳐 2) WAS(Web Application Server) 개념 3) WEB/WAS/DB 서버 연동 개념 및 구성방식 4) 웹 서버 이중화 및 다중화 방식 5) 웹 서버 이중화 구성시 고려사항
2	웹 서버 로드밸런싱 설정 및 테스트	1) 웹 서버 설치 (2대) 2) 웹 서버 이중화 구성 실습 3) 웹 서버 장애극복(Failover) 테스트
3	도메인 네임 서버 로드밸런싱 설정 및 테스트	1) DNS 서버 설치 (2대) 2) DNS 서버 이중화 구성 실습 3) 장애극복(Failover) 테스트

1	인터페이스 UP/Down 및 IP 설정 정보
2	라우팅 테이블 정보
3	VLAN 정보
4	ARP 테이블 정보
5	Server Load Balancing 세션 정보
6	SLB 전체 설정 정보

1	출발지(Source) IP / MAC 주소 변환
2	가상(Virtaul) IP / MAC 주소 변환
3	목적지(Destination) IP / MAC 주소 변환

1	헬스 체크 [ Health Check ] 시간 조정
2	상황별 효율적인 로드분산 알고리즘 적용 등
3	다이렉트 액세스 모드 [ DAM (Direct Access Mode) ]
[ 웹 해킹(Web Hacking) ] 실습 내용

1	웹 어플리케이션 정보 수집	1) 정보 수집 개요 2) 파일/디렉토리 목록화 3) 파일/디렉토리 목록화 유틸리티
2	웹스캐닝 [Web Scanning]	1) 웹 스캐닝 개요 2) 웹 스캐너 종류 3) 웹 스캐닝 실습

1	웹 해킹 방법 [Web Hacking]	1) Hidden Field Manipulation [히든 필드 조작] 2) Cross Site Scripting(XSS) [크로스사이트 스크립팅] 3) SQL Injectiong [SQL 삽입] 4) Request Flooding [리케스트 플로딩] 5) Forceful Browsing [강제적인 브라우징] 6) Cookie Poisoning (Impersonation) [쿠키 조작/변조] 7) Directory Traversal [디렉토리 이동] 8) File Uploading [파일 업로딩] 9) Buffer Overflow [버퍼오버플로우] 10) Brute Forcing Attack [무차별 대입 공격] 11) Directory Indexing [디렉토리 인덱싱] 12) Session ID Hijacking [세션 ID 하이젝킹] 13) GET/POST Token 조작

1	파일 업로드 [File Upload]	1) 파일 업로드 개요 2) 파일 업로드 방법 3) 파일 업로드 실습
2	디렉토리 리스팅 [Directory Listing]	1) 디렉토리 리스팅 개요 2) 디렉토리 리스팅 방법 3) 디렉토리 리스팅 실습
3	크로스사이트 스크립팅 [Cross Site Scripting]	1) 크로스사이트 스크립팅 개요 2) 크로스사이트 스크립팅 방법 3) 크로스사이트 스크립팅 실습
※	웹 프록시 [Web Proxy]	1) 웹 프록시 개요 2) 웹 프록시 동작 방식 3) 웹 프록시 이용 실습
4	SQL 삽입 [SQL Injection]	1) SQL 삽입 개요 2) SQL 삽입 방법 3) SQL 삽입 실습
※	리버스 텔넷 [Reverse Telnet]	1) 리버스 텔넷 개요 2) 리버스 텔넷 방법 3) 리버스 텔넷 실습
5	권한 상승 [Previlege Escalating]	1) 권한 상승 개요 2) 권한 상승 방법 3) 권한 상승 실습
6	백도어 [Backdoor]	1) 백도어 개요 2) 백도어 설치 방법 3) 백도어 실습
7	웹 셀 [Web Shell]	1) 웹 셀(Web Shell) 공격 개요 2) 웹 셀 공격 방법 3) 웹 셀 공격 실습

1	시스로그 서버 [ Syslog Server ]	1) 시스로그 로깅(Syslog logging) 개요 2) 버퍼 로깅(Buffer Logging) 개요 3) 콘솔 로깅(Console Logging) 개요 4) SNMP 트랩 로깅(SNMP Trap Logging) 개요 5) 시스로그 동작 방식 6) 시스로그 로그 레벨 7) 시스로그 서버 유형 8) 라우터 / 스위치 버퍼 로깅 설정 실습 9) 라우터 / 스위치 시스로그 로깅 설정 실습 10) 라우터 / 스위치 로깅 관련 명령어 실습 11) 시스로그 서버 설치 실습 12) 시스로그 서버 설정 및 관리
2	네트워크 타임 프로토콜 [ NTP]	1) NTP 서버 개요 2) NTP 서버 동작방식 3) NTP 프로토콜 기능 4) 라우터 / 스위치 NTP 설정 실습 5) NTP 설정 및 관리
3	네트워크 모니터링 시스템 [ Network Monitoring System]	1) 네트워크 모니터링 시스템(NMS) 개요 2) 네트워크 모니터링 시스템 동작방식 3) SNMP 프로토콜 개요 - SNMP v1 - SNMP v2 - SNMP v3 4) 라우터 / 스위치 SNMP 설정 실습 5) 네트워크 모니터링 시스템 설치 실습 6) 네트워크 모니터링 시스템 설정 및 관리 7) SNMP 네트워크 보안 설정

등록 안내 및 문의

일시 및 교육 시간	[평일 주간 : 5일 과정] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	자체 제작 교재
실습 환경	[ 실습 장비 ] 1. L4 스위치 [ L4 Switch ] 2. 방화벽 [ Firewall ] 3. 가상사설망 [ VPN ] 4. Cisco 카탈리스트 3550 L3 스위치 5. Cisco 카탈리스트 2950 L2 스위치 6. Cisco 2500 or 2600 라우터 7. DNS 서버 8. 웹(Web) 서버 9. FTP등 기타 서버 10. 웹 해킹(Web Hacking) 타켓용 웹 서버 2대 11. 네트워크 모니터링 서버(NMS) 12. 시스로그(Syslog) 서버
교육 비용	120만원
기타 서비스	점심 & 간식 & 음료 제공
정원	20명
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) - 세미나 전에 팩스 (02-2029-5676) 신청시 세미나 당일 제공 - 세미나 당일 직접 전달 및 우편 발송 - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☎ 02-2029-5677 / e-mail : insec@insec.co.kr

tag : 웹해킹, 방화벽, VPN, L4스위치, 서버로드밸런싱

해킹과 보안 - 유해트래픽 + TCP/IP 패킷 분석

2008-09-22T16:52:28Z


1	IP (Internet Protocol)	1) IP 프로토콜 개요 2) IP 프로토콜 기능 3) IP Header 구조 이해 4) IP Header의 구성요소 이해 5) IP 단편화(Fragmentation) 이해 6) IP 프로토콜의 취약점 분석 7) IP 프로토콜 취약점을 이용한 해킹 방법
2	TCP (Trasmission Control Protocol)	1) TCP 프로토콜 개요 2) TCP 프로토콜 기능 3) TCP Header 구조 이해 4) TCP Header의 구성요소 이해 5) TCP 3-Way Handshake 6) TCP 흐름제어 7) TCP 프로토콜의 취약점 분석 8) TCP 프로토콜 취약점을 이용한 해킹 방법
3	UDP (User Datagram Protocol)	1) UDP 프로토콜 개요 2) UDP 프로토콜 기능 3) UDP Header 구조 이해 4) UDP Header의 구성요소 이해 5) UCP 프로토콜의 취약점 분석 6) UDP 프로토콜 취약점을 이용한 해킹 방법
4	ARP (Address Resolution Protocol)	1) ARP 프로토콜 개요 2) ARP 프로토콜 기능 3) ARP Header 구조 이해 4) ARP Header의 구성요소 이해 5) ARP 캐시 6) 프록시(Proxy) ARP 7) Gratuitous ARP 8) ARP 프로토콜의 취약점 분석 9) ARP 프로토콜 취약점을 이용한 해킹 방법
5	ICMP (Internet Control Messages Protocol)	1) ICMP 프로토콜 개요 2) ICMP 프로토콜 기능 3) ICMP Header 구조 이해 4) ICMP Header의 구성요소 이해 5) ICMP 에러메시지 유형 6) ICMP 프로토콜의 취약점 분석 7) ICMP프로토콜 취약점을 이용한 해킹 방법

1	바이러스 (Virus)	1) 바이러스 개요 2) 바이러스 기능 3) 바이러스 전파방식 4) 바이러스 종류
2	웜 (Worm)	1) 웜 개요 2) 웜 기능 3) 웜 전파방식 4) 웜 종류 - AgoBot 계열 - Bagle 계열 - Sasser 계열 - MyDoom 계열 - 기타
3	백도어 (Backdoor)	1) 백도어 개요 2) 백도어 기능 3) 백도어 전파방식 4) 백도어 종류 - BackOffices - SubSeven - Netbus - Peep
4	서비스 거부 (DOS)	1) DOS 개요 2) DOS 기능 3) DOS 방식 4) DOS 종류 - Buffer Overflow 공격 방법 - Ping of Death 공격 방법 - Smurf 공격 방법 - Syn Flooding 공격 방법 - UDP Flooding 공격 방법 - Land 공격 방법 - Teardrop 공격 방법 - Winnuke 공격 방법 - 기타 5) DOS 공격 테스트 6) DOS 공격 대응 방법
5	분산 서비스 거부 (DDOS)	1) DDOS 개요 2) DDOS 기능 3) DDOS 방식 4) DDOS 종류 - Trinoo 공격 방법 - TFN 공격 방법 - TFN2K 공격 방법 5) DDOS 공격 테스트 6) DDOS 공격 대응 방법

1	정보수집 (Footprinting)	1) Whois 검색 2) DNS 조회 3) 네트워크 정찰 4) Tracerroute / Tracert
2	스캐닝 (Scanning)	1) 스캐닝 개요 2) 포트 스캐닝 -TCP Connect 스캔 -TCP SYN 스캔 -TCP FIN 스캔 -TCP Null 스캔 -TCP Xmas 스캔 -TCP ACK 스캔 -UDP 스캔등 3) Ping 스캐닝 -Ping sweep -Broadcast icmp ping -TCP sweep -UDP sweep 4) 스캐너 종류 -포트 스캐너 (Nmap, SuperScan등) -취약점 스캐너 (N-Stealth, Typhon, CIS, ISS, AppScan등) -기타 스캐너 (Netcat, Solarwinds등)
3	목록화 (Footprinting)	1) 배너 수집 (Banner grabbing) 2) 서비스 정보 목록화 3) NETBIOS 목록화 4) 기타 목록화

1	패스워크 크래킹 (Password Craking)	1) 윈도우즈 시스템 인증 구조 2) 윈도우즈 시스템 계정 관리 3) 리눅스/솔라리스 시스템 인증 구조 4) 리눅스/솔라리스 시스템 계정 관리 5) 패스워드 구조 이해 - 윈도우즈 시스템 - 리눅스 시스템 - 솔라리스 시스템 6) 패스워드 크랙 및 크랙킹 툴 - 윈도우즈 패스워드 크래킹 - 리눅스 패스워드 크래킹 - 솔라리스 패스워드 크래킹 - 어플리케이션 서비스 패스워드 크래킹 7) 사전식 대입 공격 (Dictionary Attack) 8) 패스워드 추측 공격 (Brute Force Attack) 9) 패스워드 크래킹 대응방법 10) 윈도우즈 / 리눅스 / 솔라리스 시스템 보안 설정 - ID/Password 계정 관리 - 시스템 보안 설정 - 서비스 데몬 관리 - 파일 / 디렉토리 관리 11) 시스템 로그 분석 및 관리
2	스니핑 (Sniffing)	1) 스니핑(Sniffing) 공격 개요 2) 스니핑 공격 방법 3) 스니핑 공격 구현을 위한 환경 설정 3) 브리징(Bridging) 환경에서의 스니핑 4) 스위칭(Switching) 환경에서의 스니핑 5) 스니핑 공격 테스트 6) 스니핑 대응방법
3	NetBIOS (NetBIOS)	1) NetBIOS 서비스 개요 2) NetBIOS 서비스 기능 3) NetBIOS 공격 방법 4) NetBIOS 이용한 관리자 및 사용자 계정 목록화 5) NetBIOS 이용한 공유자원 목록화 6) NetBIOS 공격 테스트 7) NetBIOS 공격 대응방법
4	스푸핑 (Spoofing)	1) 스푸핑(Spoofing) 공격 개요 2) 스푸핑 공격을 위한 환경 설정 3) 스푸핑 방식 4) IP 스푸핑 5) ARP 스푸핑 6) DNS 스푸핑 7) 스푸핑 공격 테스트 8) 스푸핑 대응방법
5	키로거 (Key Logger)	1) 키로깅 개요 2) 키로깅 방식 3) File Keylogger 4) Httpd Keylogger 5) 키로깅 공격 테스트 6) 키로깅 대응 방법
6	백도어 (Backdoor)	1) 백도어(Backdoor) 개요 2) 백도어(Backdoor) 동작 방식 3) 백도어(Backdoor) 주요 기능 4) 백도어(Backdoor) 종류 - Back Oriffice - Netbus - SchoolBus - SubSeven - Peep 5) 백도어 탐지 방법 6) 백도어 대응방법
7	시스템 침입 로그제거 및 침입 추적	1) 시스템 로깅 중지 2) 시스템 로그 삭제 방법 3) 시스템 침입 추적 방법

일시 및 교육 시간	[주말 과정 : 2일 과정] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	자체 제작
실습 환경	[ 실습 장비 ] 1. 해킹용 서버 [ 실습용 Target 서버 ] 2. 실습용 PC 1인 1대,
교육 비용	20만원
서비스	[ 간식 & 음료 제공 ]
정원	16명
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) - 교육 전에 팩스 (02-2029-5676) 신청시 교육 당일 제공 - 교육 당일 직접 전달 및 우편 발송 - 결제 선착순 마감이므로 신청을 서두르십시오. - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☎ 02-2029-5677 / e-mail : insec@insec.co.kr

tag : 유해트래픽, 패킷분석