네트워크 보안 실무
본 과정은 각종 보안 문제를 네트워크 기반 보안 시스템으로 대응하는 방법에 대해 실습위주 커리큘럼으로 구성되었으며 IDS/IPS, 방화벽, VPN을 직접 설치·운영해봄으로써 NW보안 시스템을 체계적으로 이해하고, 웹 해킹 탐지 규칙까지 직접 작성해 볼 수 있도록 학습한다.
학습 목표
수강대상
• 새로운 NIDS 탐지룰을 작성하거나 기존 룰을 수정할 수 있다.
• Network 포렌식을 수행할 수 있다.
• Checkpoint R65 UTM을 운영할 수 있다.
교육 일정
- 시작일 : 2026년 3월 4일 ~ 종료일 : 2026년 3월 6일
- 시작 시간 : 9시 30분 ~ 종료 시간 : 17시 30분
커리큘럼
- 2026-03-04 - 2026-03-06
21시간
대면네트워크 보안 실무Module 1 – 보안 관제 이론 및 시스템 구축
보안 관제 솔루션에 대한 이해
Vmware를 활용한 실습환경 구축
Snort, Suricata 설치
패킷 조작 및 생
Snorby, Sguil을 활용한 경고 조회
Module 2 – 탐지 규칙 작성
Snort의 내부구조와 룰 기본 문법
Content 수정자와 Aho-corasic 알고리즘
정규 표현식
pcre 수정자를 포함한 룰 작성 실습
SQL Injection, XSS 탐지 룰 작성 실습
Web Shell 탐지 룰 작성 실습
Drive by Download 공격 탐지 룰 작성 실습
Module 3 – 네트워크 포렌식과 Checkpoint R65
네트워크 포렌식에 대한 이해
Checkpoint R65 UTM 설치
Checkpoint R65 UTM 운영
NIDS와 UTM 조합 운영
