관련분류 : OS/하드웨어/서버군 / 윈도우 2003/2000/NT Microsoft Windows 2000 Server를 위한 보안 운영 가이드 - 절판 크게보기 l 차례보기 ㆍ저 자 Microsoft ㆍ역 자 김동환 ㆍ구 분 번역서 ㆍ발행일 2002년 11월 26일 ㆍ정 가 12,000원 ㆍ페이지 235 페이지 ㆍISBN 89-5674-043-7 ㆍ난이도 중급.상급 ㆍ출판사 정보문화사

'Microsoft Windows 2000 Server를 위한 보안 운영 가이드'는 IT 전문가들에게 Windows 2000 환경을 운영하는 데 있어 필요한 지침들을 제공해 줌으로써, 정확한 컨텐츠에 제대로 액세스할 수 있도록 해줍니다. 이 책은 시스템 관리자들이 Windows 2000 기반 서버를 잠그고 안전하게 운영하는 데 필요한 절차들과 최상의 활용 지침을 제공하고 있습니다. 이 책의 주요 학습 내용 보안상 위험에 대한 이해 Windows 2000 그룹 정책으로 보안 유지 역할에 기반한 서버 보안 패치 관리 감사 및 침입 감지 각종 보안 관련 상황에 대한 대처 방법 독자 대상 인프라 전문가 IT 컨설턴트 시스템 관리자 기술자, 기술 지원 센터 직원, 서버 운영자   오늘날 인트라넷의 폭발적인 성장과 기업 네트워크와 인터넷과의 통합 증가로 인해, 보안은 개인이나 모든 규모의 회사에서 중요한 문제가 되었고 점점 더 필요성이 절실해지고 있다. 광대하게 상호 연결된 인터넷, 원격 액세스, 지점 네트워크 연결 또는 내부 네트워크에서 기밀 정보가 계속해서 네트워크를 통해 유출되고 있다. 또한, 무차별적인 바이러스 유형의 공격으로부터 개인이나 조직의 주요한 시스템들이 무차별 공격을 당하고 있다. 이러한 공격으로부터 개인이나 조직의 정보를 보호해 줄 수 있는 보안 솔루션이 반드시 필요하나, 한두 가지의 제품이나 기술에 의존하여 공격에 대비하는 것이 현실이다. 그러나 일반적으로 보안은 하나의 제품이나 기술이기보다는 발생할 수 있는 위험을 예방하는 관리 정책과 결합된 여러 기술의 통합체로 보는 것이 바람직하다. 일반적으로 시스템에 대한 해킹은 우리가 알고 있는 그 어떤 형태보다 많고 다양하다. 그러나 자료를 도둑맞거나 시스템이 정지하는 것보다 심각한 것은 이러한 해킹의 심각성을 일반 사용자들이 해킹으로 인식하고 있지 않다는 것이다. 어디까지가 해킹이고 어디까지가 해킹이 아닌지를 정확하게 판단하기는 힘들다. 일반적으로 얘기하는 해킹, 즉 자료가 유출되고 시스템 서비스가 불가능하게 되는 유형은 누구나 해킹의 유형으로 인식하기 때문에 그에 따른 조치가 비교적 신속하게 일어난다. 그러나 그 이외의 해킹에 대해서는 해킹을 받은 사람조차도 인식하지 못하는 경우가 대부분이기 때문에 문제가 더욱 더 심각해진다. PC나 노트북과 같은 각종 휴대용 단말기의 보급이 일반화되면서 중요한 데이터 자체의 보관 장소도 중앙 집중식에서 각종 말단의 단말기로 분산되었으며, 대부분의 주 운영 체제를 Microsoft의 Windows가 차지하게 되었다. 해킹의 주 목적은 다른 사용자가 가지고 있는 중요한 데이터를 훔치거나, 악의적인 목적으로 시스템 서비스를 하지 못하게 하거나 자료를 위조하는 것이다. 이러한 목적으로 해킹을 할 때에는 그 대상이 되는 시스템의 운영 체제에 적합한 방법을 찾아야 한다. Windows 시스템이 대표적인 해킹의 대상이 되는 이유도 여기에 있다. 즉, 많은 사용자들이 누구나 사용하고 있기 때문에 다른 시스템들보다 더 많은 해킹의 유형이 나타나는 것이다. 이러한 많은 종류의 해킹에 적합하게 대처하기 위해서는 우선 해킹의 유형 및 방법에 대해서 알고 있어야 한다. 시스템 관리자는 업무에 사용하는 모든 소프트웨어에 대하여 새롭게 발표된 보안 문제가 있는지, 그리고 그 문제를 막기 위해서는 어떤 조치를 취해야 하는지에 대하여 늘 깊은 관심을 가져야 한다. Microsoft는 전 제품에 대하여 일원화된 보안 창구를 운영중이며, 사용자는 보안 홈페이지(http://www.microsoft.com/korea/security/)를 방문하여 최신 보안 정보를 알 수 있다. 그 중에서도 모든 제품의 보안 패치가 등록되고 일목 요연하게 정리되어 있는 보안 게시판(http://www.microsoft.com/korea/technet/security/current.asp)은 가장 먼저 들러야 할 출발점이라 할 수 있다. 한글화된 제품의 경우 대개 한국어 제품에 맞는 별도의 패치가 만들어진다. 따라서 한국어 제품에 해당하는 보안 패치 파일을 쉽고 빠르게 찾기 위해서는 한글 보안 게시판에서 링크를 따라가는 것이 좋다. 패치가 발표될 때마다 일련 번호가 붙여지며 게시판이 만들어지는데, 새 게시판이 등록되었음을 알리는 메일을 한글로 받아볼 수 있도록 곧 서비스를 운영할 계획이다. 그 전까지는 영어로 된 알림 메일을 신청(http:// www.microsoft.com/technet/security/bulletin/notify.asp)하여 최신 정보를 지속적으로 얻을 수 있다. 사용중인 제품의 패치가 웹에 등록되어 있다면, 이를 우선 테스트 환경에 적용해 본 후에 운영중인 모든 컴퓨터에 신속히 적용하는 일이 가장 중요함은 두말할 나위가 없다. Microsoft 제품의 사용자라면 알아둘 만한 정보 한 가지는, 제품에 대한 보안 패치는 어떤 경우에든 Microsoft의 웹 사이트 내에 연결된 링크 또는 기술 지원 등의 메일에서 안내하는 링크로부터 다운로드해야 한다는 점이다. 사용자에게 메일로 보안 패치를 첨부하여 보내는 일은 없기 때문에 각별히 주의하도록 한다. 이 책은 Windows 2000 시스템에서의 보안 운영 정책의 각 주제에 대한 자세한 소개보다는 간과되고 있는 보안의 중요성을 다시 한번 생각하게 하는 시간을 제공한다. 이를 통해 보안 정책을 계획하고 수립하는 데 조금이나마 도움이 되었으면 한다. 외부로부터의 공격 뿐만 아니라 조직 내부에서의 공격에도 대비하기 바라며, 고전적인 보안의 틀을 벗어버리고 보다 적극적인 통합 보안에 눈을 돌리기 바란다. 역자 김 동환   평가판 - Microsoft Windows 2000 Professional, Server, Advanced Server / Microsoft Windows NT Server 4.0 Standard / Microsoft Windows NT Workstation 4.0