- 인터넷 발전 속도와 컴퓨터의 활용도가 높아짐에
따라 시스템 보안취약성의 발견도 지속적으로
증가하고 있음.
- 운영체제 및 네트워크의 보안 취약성을 최소화하는 연구개발이 필수적으로 요구됨.
- 해킹과 같은 시스템 및 네트워크 침해사고가 발생하더라도 지속적으로 서비스를 제공하는
침입감내 기술
과 침해사고의 증거를 확보하고 분석할 수 있는 포렌식(침해대응)
기술이 요구됨.
(2)
보안 시스템의 통합 분산 환경 구축
- 하나의 지역시스템에 대한 보안기능 외에도 네트워크를
통해 연결된 분산 환경에서의 보안 연구가 종합적
이며 유기적으로 수행되어야 함.
- 현재 다양한 보안 제품이 개발되어 왔으며 독자적인 기술을 보유하고 있지만, 그러한
이기종의 보안
제품을 통합하고 관리하는 통합 보안 솔루션 기술은
활성화되어 있지 않음.
(3)
분산 환경에서 침입을 탐지하고 능동적으로 대응하는 기술 확보
- 분산 환경에서 동작하는 응용 프로그램에서 발생
가능한 보안 취약점의 기술 분석 및 대응기술에 대한
연구가 필요함.
- 대규모 네트워크 환경의 다양한 침입에 대해 능동적인 대응기술 확보가 필요함.
(4)
국내외 소프트웨어 시장에서의 경쟁력 및 독자적 선도 기술 확보
- 국내의 대다수 운영체제 제품 및 관련 기술이
외국 의존적이라는 현실이므로 소프트웨어 시장에서의
경쟁력 향상을 위해 공개 운영체제인 리눅스에
대한 원천기술 확보와 세계적으로 경쟁력 있는 새로운
분야의 기술 개발이 필수적임.
- 국내에서도 통합 보안 솔루션을 제시하고 있는 업체들이 등장하고 있으나, 침입탐지
시스템을 비롯한
보안제품을 유기적으로 관리하는 기술은 초기
단계 수준임
교육과정
시스템보안
기초선수과정 선택수강
RedHat
Linux
8주
리눅스(Linux)
레드헷 기반의 시스템엔지니어 교육으로 리눅스상의 네트워크 TCP/IP
보안 및 아파치 및 삼바서버 구축 및 실습수업으로 현업에서의 요구를
반영하여 교육 수료 후 바로 실무에 투입될 수 있도록 역량을 배양하는
과정과 함께 국제공인 자격증 LPIC 취득을 위한 교육과정으로 진행됩니다
LPIC(Linux Professional Institute Certification)는
칼데라시스템, 레드햇, 데비안 등 리눅스 선도 기업들이 주축이 되어
설립한 LPI에서 운영하는 리눅스 전문가 인증 제도이다. 시험의 목적은
최근 각광 받고 있는 리눅스 분야의 기술인력 확대와 정식 리눅스 교육을
통한 공인 엔지니어를 양성해 리눅스를 실제 업무에 적용할 수 있는 업계
표준으로 만들자는 것이다
Cisco
Network
4주
Cisco
라우터 스위치 네트워크 장비들의 실무,실습 위주로 학습을 진행합니다.
이론을 바탕으로 구성도와 개념을 배우며 각 장비(스위치, 라우터, 방화벽,
VPN, IDS)들의 기본원리 이해 및 보안설정의 고급 테크닉을 습득하며
장비 실습만을 하는 것이 아닌 현 실무자의 장애처리 고급퀄리티 과정을
함께 진행합니다
C
Programming
8주
C언어의
기본을 배웠다면 이제 코딩하는 방법많이 남아있다. 본 과정은 객체지향 C++과정,
네트워크 프로그래밍, 시스템 코딩과정으로 C언어 코딩 과정이다
시스템보안전문가
고급과정 필수과목
UNIX
Solaris
8주
유닉스솔라리스
데스크톱 시스템의 컴포넌트 사용, 파일 및 디렉토리 관리, 파일 작성 및
변경, 사용자 작업 환경 관리, 파일 보관, 원격 명령어를 사용하는 데
필수적인 지식 및 기술을 습득합니다
본 코스에서는 파일 시스템 이동, vi 텍스트 에디터, 파일 사용권한,
명령어 쉘, 파일 압축 및 기본적인 네트워크 활용 방법을 포함한 Solaris
운영환경의 기본적인 명령어 기능들에 대해 설명하게 됩니다.
소프트웨어 설치, 파일 시스템 관리, 시스템 부트 프로시저 수행, 사용자
및 보안 관리 수행, 네트워크 프린터 및 시스템 프로세스 관리와 시스템
백업 및 복구 수행과 같은 Solaris 9/10 운영환경에서 필수적인
시스템 관리 업무들을 수행하는데 필수적인 지식 및 기술 네트워크 기본 기능
수행, 가상 파일 시스템 및 코어 덤프 관리, 스토리지 볼륨 관리, 액세스
제어 및 시스템 메시징 구성, 네이밍 서비스 설정과 설치 프로시저 IP(Internet
Protocol) 라우팅 DNS(Domain Name Service) DHCP(Dynamic
Host Configuration Protocol) 및 IPv6(IP version
6) 같은 주제에 대한 실습합니다
시스템보안전문가
고급과정 필수과목
System
&
Web
Hacking
(시스템,
웹해킹)
4주
시스템보안
기업 스스로가 그들이 외부(해커, 바이러스, 자연재해에 의해 일어날 수
있는 피해)와 내부의 공격으로부터 보유한 컴퓨터시스템, 기록,그리고 다른
정보를 보호합니다
윈도우/유닉스 시스템을 기반으로
OS별 다양한 최신 취약점을 토대로 해킹기법을 학습하며 시스템의 내부적인
아키텍쳐에 대한 이래를 토대로 공격과 방어법, 취약점 분석법, 서버보안기술을
적용하므로써 운영체제 자체에대한 보안기술을 현) 보안전문가의
실무 필드 교육 시스템보안방법과 접근통제와 시스템에서의
활동을 감시할수있는 감시통제를 학습합니다
진행방식
장비를 통한 실무 적응 훈련을 키우도록 시스템 해킹 및 서버의 보안설정을
이론 / 실습을 병행하여 진행합니다
나날이
급증하는 인터넷 해킹과 바이러스!
웹, 해킹과 보안을 모두 알아야 제대로 막을 수 있다 !
인터넷 서비스의 구성, 실습환경 구축에서 시작해 기본적인 웹 해킹과 보안
설정 방법을 알아본 후 웹과 데이터베이스 서버 보안 설정을 강의합니다.
또한 암호와 보안전략을 알아봄으로써 인터넷 해킹과 보안에 관한 내용을 체계적으로
알아봅니다
진행방식
교재 및 장비를 통한 실무 적응 훈련을 키우도록 웹 해킹 및 웹에 관련된
웹/DB 서버의 보안설정을 이론 / 실습을 병행하여 진행합니다
정보보안전문가
실전 해킹& 보안교육(세미해커
선택 수강과목)
해커대학
해커대학
& 모의해킹
해커즈뉴스와 공동 진행하는 현) 해커 및 보안전문가들로
구성된 학습과정으로 실전 해킹 & 보안,웹해킹,무선해킹,모의침투,모의해킹,사이버포렌식의
교육을 실습을통해 습득하고 보안하는 전문가 수업입니다
시스템보안 수단
◆
패스워드(password)
이는 시스템에 접근하려고 하는 자에 대해서 일정한 어구(phrases) 또는 기호나
번호(PINs : personal identification numbers)를 입력하게
하여 그가 정당한 접근권한이 있는 자인지를 확인하는 방법입니다. 전통적으로 권한 없는
접근을 막기 위해 사용된 시스템 보안 통제방법입니다.
◆ 생물측정학적 방법(Biometrics)
이 방법은 지문(fingerprints)이나 망막(retinas)·홍채(irises)·손금(hand-
prints)·목소리(voice prints) 등과 같은 개인의 생물학적 특성을 이용하여
그 동일성이 확인되는 자에 대해서만 시스템에의 접근을 허용하는 시스템 보안 방법입니다.
◆ 방화벽(Firewall)
외부의 공격으로부터 시스템을 보호하도록 특별히 고안된 접근
통제 방법이다. 방화벽은 내부의 네트워크와 인터넷과 같은 외부의 네트워크 사이에 장벽을
제공하는 하드웨어와 소프트웨어를 의미한다. 방화벽은 들어오고 나가는 모든 통신을 통제한다.
내부의 네트워크의 사용자가 외부의 또 다른 사용자 혹은 서버(server)와 통신하고
싶다면 사용자의 메시지는 실제로 방화벽을 통하고 방화벽은 또 다른 사용자 혹은 서버에게
메시지를 전달해 준다. 마찬가지로 모든 외부의 컴퓨터는 내부의 네트워크와 통신을 연결하는
방화벽과 통신하게 됩니다
