「ネットワーク侵入解析ガイド 侵入検知のためのトラフィック解析法」◎検索：インターネットセキュリティ ログファイル解析 不正アクセス

「ネットワーク侵入解析ガイド 侵入検知のためのトラフィック解析法」
ステフェン・ノースカット / 武田圭史 / ピアソン・エデュケーション
定価: ￥ 4,950

ネットワークが外につながっている限り、侵入されないシステムはない。なぜなら、絶対侵入されないシステムとは、ネットワークにつながっていないシステム以外ありえないからだ。どんなに強固なファイアウォールを設けても内部の人間がバックドアを仕掛けたら？ 使用したソフトにバグがあったら？ 侵入解析は事後処理的な役割ではあるが、いち早く侵入の形跡、あるいは兆候を見つけるためには必要な作業である。
本書は、侵入検知のためのトラフィック解析法について述べたものだ。第1部では、ネットワークを分析する上で関わらねばならないハードウェア、ソフトウェアの解説、ネットワークダンプツールのログ解析を紹介している。第2部は本書で用いる分析手法と本書のフォーマットについて解説している。そして、本編である「ネットワーク解析」について本書が述べる範囲は広い。はじめに最も深刻なインターネットセキュリティとして大きな被害を及ぼしうる部分、BINDやCGI、Sendmailなどの弱点の解説と、それが及ぼす影響や解決方法が述べられる。
さらに、悪意あるトラフィックとそうではないトラフィックの見分け方や、ルーター・ファイアウォールのログ解析、正常なトラフィックと異常なトラフィックの解説、ネットワークの脆弱な部分を見つけるためのスキャンの方法、詳細なシステムの情報を収集するためのスキャンの方法、DoS攻撃の発生と防御方法、アンプを使用して帯域を消費させるアタックについての解説、近年猛威を振るったトロイ形のコードの影響、エクスプロイト、バッファオーバーフロー、フラグメンテーション、フォールスポジティブ、規格外パケットといった項目が扱われる。例としてあげたケースにおける「重要度」の算出、取得したログの解析、そして対処法を述べるという形になっており、章末には問題もつけるなど学習に適したつくりとなっている。

ネットワーク解析について幅広い分野を取り扱っており、また、実際のログを使用した解説は実践的で現場での応用が容易である。実際にネットワークの解析を行う人、特にネットワーク分析を職業として行う人に大いに役立つだろう。（斎藤牧人）




※ うす汚れやうっすら焼け、コスレ、角やふちの軽いほころびなど、ごく常識レベルの使用感があります。大きな傷みのない、良好な中古本です。書き込みもありません。




※ 本のサイズはおよそ18.5 × 23 × 2.8 cm ほどです。ゆうパケット・ポスト（発送、受け取り、ともに投函）でお送りします。投函でお届けできる範囲ぎりぎりの厚みがあるため、簡易包装とさせていただきます。また、投函でお届けできないと判断した場合、ゆうぱっくなどに変更してお送りすることがあります。




















【管理用】

8401B5274


ネットワーク侵入解析ガイド 侵入検知のためのトラフィック解析法 ステフェン・ノースカット／〔ほか〕著 クイープ／訳 武田圭史／監修