네트워크를 기반으로 한 서비스 환경에서 빅데이터를 활용한 기술 관련 장비 개발이 활발히 진행됨에 따라 대용량 데이터의 저장과 더불어 관련 데이터의 구조적 측면에서 정형화된 데이터뿐만 아니라 비정형화된 데이터의 구조를 가진 데이터의 저장 방법과 검색/분석 방법에 대한 새로운 실무적 기술의 필요성이 대두되고 있다.
뿐만 아니라, 근래의 사이버 위협 증가에 따라 단순한 보안 시스템의 구조를 벗어나 대용량의 기 저장된 데이터를 대상으로 악성 코드 감염 여부를 확인하여 지능형 표적 공격에 대한 분석을 위해 패킷 저장이 필요하고 이는 실시간 보안뿐만 아니라 기 저장된 데이터의 회귀 분석이 가능한 형태의 기술적 구현을 요구하고 있다.
이 책은 네트워크를 기반으로 데이터의 저장, 검색, 분석 관련 실무 능력 향상을 위해 관련 배경 지식을 간단히 소개하고, 기 상용화된 장비를 활용하여 네트워크 트래픽의 패킷 저장 및 분석을 위한 실무적 측면에서의 다양한 기술을 소개한다.
실제적 환경과 고급 엔지니어의 역량 강화를 위해 특정 장비에 따른 실험 및 실무 환경의 제한이 있음을 독자에게 미리 알리고 양해를 구하는 바이다.
Chapter01 개요
1.1 데이터 통신과 네트워크의 개념
1) 데이터 통신 (Communication)
2) 네트워크 (Network)
1.2 OSI 7 Layer
1) 개요
2) 용어 정의 : 프레임, 패킷, 세그먼트
3) 레이어(Layer)별 세부 내용
Chapter02 네트워크 기술의 동향과 이슈
2.1 네트워크 기술 동향
1) 네트워크 빅 데이터 환경의 도래
2) 지속적/지능적 보안 위협 발생
2.2 네트워크 관련 이슈
1) 네트워크 빅 데이터 저장/분석
2) 네트워크 보안 필요성의 증대
3) 네트워크 보안 기술의 한계
Chapter03 PCA 장비의 개념과 필요성
3.1 개요
1) 네트워크 패킷 저장
2) 패킷 저장 장치의 용도
3) 패킷 저장 장치의 핵심 요소
3.2 기존 기술의 한계
1) 기술적 한계
2) 시장성의 한계
Chapter04 XaPCA 소개
4.1 개요
1) 기술 개발의 배경
2) 주요 핵심 기술
3) 시스템 구조
4.2 시스템 상세 구조 및 설명
1) H/W Architecture
2) S/W Architecture
4.3 회귀보안분석 기술의 검증
1) 보안공백 검증
4.4 First-N 기술의 검증
1) 저장 효율성 대비 RSC 결과 비교
Chapter05 XaPCA 활용(패킷 캡쳐 및 회귀보안 분석):실습1
5.1 패킷 캡쳐
1) 주제
2) 실습 순서
5.2 회귀보안 분석
1) 주제
2) 실습 순서
Chapter06Programming(메타데이터(metadata)Print):실습1
6.1 메타파일 구조
1) 개요
2) 세션(Session)
3) 세션의 Heartbeat
5) 기타 메타파일
6) 검색 방법 (Session-Flow-Packet 검색)
Chapter07 패킷 Capture 응용 : 과제
7.1 주제
1) 개요
부록 :: Source Code
