YES24 카테고리 리스트

YES24 유틸메뉴

Global YES24안내보기: Global YES24는?

K-POP/K-Drama 관련상품(음반,도서,DVD)을
영문/중문 으로 이용하실 수 있습니다.

Korean wave shopping mall, sell the
K-POP/K-Drama (CD,DVD,Blu-ray,Book) We aceept PayPal/UnionPay/Alipay
and support English/Chinese Language service
English
作为出售正规 K-POP/K-Drama 相关(CD,图书,DVD) 韩流商品的网站, 支持中文/英文等海外结账方式
中文
Exclusive ticket sales for domestic and international pop artists
Global yesticket

어깨배너

1/6

빠른분야찾기

YES24 코너/서비스

YES24 분야별코너

신용카드 (54x86mm)

A4용지 (210x297mm)

미리보기 사이즈비교 공유하기

소득공제

TCP/IP Illustrated, Volume 1, Second Edition 한국어판

TCP/IP 네트워크 프로토콜의 이해

케빈 폴, 리차드 스티븐스 공저 / 김중규, 이광수, 이재광, 홍충선 공역 | 에이콘출판사 | 2013년 01월 21일 리뷰 총점5.6 정보 더 보기/감추기

종이책 리뷰 (1건)
eBook 리뷰 (0건)
종이책 한줄평 (4건)
eBook 한줄평 (0건)

회원리뷰(5건)

상품 가격정보
정가	58,000원
판매가	52,200원 (10% 할인)
YES포인트	2,900원 (5% 적립) 5만원이상 구매 시 2천원 추가적립 5만원이상 구매 시 2천원 추가적립 안내

결제혜택
결제혜택	카드/간편결제 혜택을 확인하세요 카드/간편결제 혜택 보기/감추기 예스24 현대카드 2만원 캐시백 이벤트 [기본혜택] YES포인트 1~3% 적립 관련페이지 바로가기 카카오페이 3,000원 즉시할인 일 선착순 500건, 5만원 이상 관련페이지 바로가기 우리카드 우리페이 2,000원 즉시할인 일 선착순 150건, 3만원 이상 관련페이지 바로가기 네이버페이 5천 포인트 적립 1천명 추첨, 5만원 이상 관련페이지 바로가기 모바일팝 모바일 6% 즉시할인 모바일 결제시 관련페이지 바로가기

구매 시 참고사항
구매 시 참고사항	본 도서의 개정판이 출간되었습니다. 현재 새 상품은 구매 할 수 없습니다. 아래 상품으로 구매하거나 판매 해보세요.

절판

수량

개정판 보기

해외배송 가능
최저가 보상
문화비소득공제 신청가능

리스트에 넣기 eBook 출간 알림신청 분철서비스 알림신청

월간 개발자 5월호이동

대학생 & 취준생이동

공부합시다! 생성형 AI이동

이 세계에선 N잡러?이동

이전 YES NOW 배너보기

다음 YES NOW 배너보기

1/4

광고 AD

TCP/IP Illustrated, Volume 1, Second Edition 한국어판

개정판 보기

품목정보

품목정보
발행일	2013년 01월 21일
쪽수, 무게, 크기	1,184쪽 \| 1,981g \| 18825060mm
ISBN13	9788960773837
ISBN10	8960773832

이 상품의 이벤트 (6개)

실력있는 개발자를 위한 프로그래밍 전문서 : 한빛미디어 오라일리 시리즈

소진시
정가 인하 & 특가 할인 도서 모음

상시
YES24 트윈링 분철 : 인서트라벨/스티커 택1 증정

소진시
얼리리더를 위한 5월의 책 : 디즈니 캐릭터 PVC 마그넷 증정

2024년 05월 01일 ~ 2024년 05월 31일
오직, 예스24에서만

상시
예스24 X JTBC <소탐대실> 콜라보 [서탐대실]

소진시

펼쳐보기접어보기

책소개

책의 일부 내용을 미리 읽어보실 수 있습니다. 미리보기

1장 개요 _1.1 아키텍처에 관한 원칙 __1.1.1 패킷, 연결, 데이터그램 __1.1.2 단대단 원칙과 운명 공동체 __1.1.3 오류 제어와 흐름 제어 _1.2 설계와 구현 __1.2.1 계층화 __1.2.2 계층 구현상의 다중화, 역다중화, 캡슐화 _1.3 TCP/IP 아키텍처와 프로토콜 모음 __1.3.1 ARPANET 참조 모델 __1.3.2 TCP/IP에서 다중화, 역다중화, 캡슐화 __1.3.3 포트 번호 __1.3.4 이름, 주소, 그리고 DNS _1.4 인터넷, 인트라넷, 엑스트라넷 _1.5 애플리케이션의 설계 __1.5.1 클라이언트/서버 __1.5.2 p2p __1.5.3 API _1.6 표준화 절차 __1.6.1 RFC __1.6.2 기타 표준 _1.7 구현과 소프트웨어 배포 _1.8 인터넷 아키텍처에 관련된 공격 _1.9 정리 _1.10 참고 자료 2장 인터넷 주소 구조 _2.1 개요 _2.2 IP 주소의 표현 _2.3 IP 주소의 기본 구조 __2.3.1 클래스 기반 주소 지정 __2.3.2 서브넷 주소 지정 __2.3.3 서브넷 마스크 __2.3.4 VLSM __2.3.5 브로드캐스트 주소 __2.3.6 IPv6 주소와 인터페이스 ID _2.4 CIDR과 병합 __2.4.1 접두사 __2.4.2 병합 _2.5 특별한 용도 주소 __2.5.1 IPv4/IPv6 주소 변환기 __2.5.2 멀티캐스트 주소 __2.5.3 IPv4 멀티캐스트 주소 __2.5.4 IPv6 멀티캐스트 주소 __2.5.5 애니캐스트 주소 _2.6 할당 __2.6.1 유니캐스트 __2.6.2 멀티캐스트 _2.7 유니캐스트 주소 배정 __2.7.1 단일 제공자/네트워크 없음/단일 주소 __2.7.2 단일 제공자/단일 네트워크/단일 주소 __2.7.3 단일 제공자/복수의 네트워크/복수의 주소 __2.7.4 복수의 제공자/복수의 네트워크/복수의 주소(다중 홈 구성) _2.8 IP 주소 관련 공격 _2.9 정리 _2.10 참고 자료 3장 링크 계층 _3.1 개요 _3.2 이더넷과 IEEE 802 LAN/MAN 표준 __3.2.1 IEEE 802 LAN/MAN 표준 __3.2.2 이더넷 프레임 형식 __3.2.3 802.1p/q: 가상 LAN 및 QoS 태그 __3.2.4 802.1AX: 링크 병합(예전 802.3ad) _3.3 전이중, 절전, 자동 협상, 802.1X 흐름 제어 __3.3.1 이중 모드의 불일치 __3.3.2 WoL(Wake-on LAN), 절전, 매직 패킷 __3.3.3 링크 계층 흐름 제어 _3.4 브리지와 스위치 __3.4.1 STP(스패닝 트리 프로토콜) __3.4.2 802.1ak: MRP(다중 등록 프로토콜) _3.5 무선 LAN: IEEE 802.11(Wi-Fi) __3.5.1 802.11 프레임 __3.5.2 절전 모드와 TSF(시간 동기화 기능) __3.5.3 802.11 MAC(매체 접근 제어) __3.5.4 물리 계층 세부 사항: 전송률, 채널, 주파수 __3.5.5 Wi-Fi 보안 __3.5.6 Wi-Fi 메시(802.11s) _3.6 PPP __3.6.1 링크 제어 프로토콜(LCP) __3.6.2 다중 링크 PPP(MP) __3.6.3 압축 제어 프로토콜(CCP) __3.6.4 PPP 인증 __3.6.5 네트워크 제어 프로토콜(NCP) __3.6.6 헤더 압축 __3.6.7 예제 _3.7 루프백 _3.8 MTU와 경로 MTU _3.9 터널링의 기초 __3.9.1 단방향 링크 _3.10 링크 계층에 대한 공격 _3.11 정리 _3.12 참고 자료 4장 ARP: 주소 결정 프로토콜 _4.1 개요 _4.2 예제 __4.2.1 직접 전달과 ARP _4.3 ARP 캐시 _4.4 ARP 프레임 형식 _4.5 ARP 예제 __4.5.1 정상적인 예제 __4.5.2 존재하지 않는 호스트에 대한 ARP 요청 _4.6 ARP 캐시 타임아웃 _4.7 프락시 ARP _4.8 무상 ARP와 주소 충돌 탐지(ACD) _4.9 arp 명령 _4.10 임베디드 장치의 IPv4 주소 설정에 ARP 사용 _4.11 ARP 관련 공격 _4.12 정리 _4.13 참고 자료 5장 인터넷 프로토콜 _5.1 개요 _5.2 IPv4 헤더와 IPv6 헤더 __5.2.1 IP 헤더 필드 __5.2.2 인터넷 검사합 __5.2.3 DS 필드와 ECN(예전의 ToS 바이트나 IPv6 트래픽 클래스) __5.2.4 IP 옵션 _5.3 IPv6 확장 헤더 __5.3.1 IPv6 옵션 __5.3.2 라우팅 헤더 __5.3.3 단편 헤더 _5.4 IP 포워딩 __5.4.1 포워딩 테이블 __5.4.2 IP 포워딩 동작 __5.4.3 예제 __5.4.4 토의 _5.5 모바일 IP __5.5.1 기본 모델: 양방향 터널링 __5.5.2 경로 최적화(RO) __5.5.3 토의 _5.6 IP 데이터그램에 대한 호스트의 처리 __5.6.1 호스트 모델 __5.6.2 주소의 선택 _5.7 IP 관련 공격 _5.8 정리 _5.9 참고 자료 6장 시스템 구성: DHCP와 자동 구성 _6.1 개요 _6.2 동적 호스트 구성 프로토콜 __6.2.1 주소 풀과 임대 __6.2.2 DHCP와 BOOTP 메시지 형식 __6.2.3 DHCP와 BOOTP 옵션 __6.2.4 DHCP 프로토콜 운영 __6.2.5 DHCPv6 __6.2.6 중계기에서 DHCP 사용 __6.2.7 DHCP 인증 __6.2.8 재구성 확장 __6.2.9 성급한 허용 __6.2.10 지역 정보(LCI와 LoST) __6.2.11 이동성과 핸드오프 정보(MoS와 ANDSF) __6.2.12 DHCP 스누핑 _6.3 상태 없는 주소 자동 구성(SLAAC) __6.3.1 IPv4 링크 로컬 주소의 동적 구성 __6.3.2 링크 로컬 주소를 위한 IPv6 SLAAC _6.4 DHCP와 DNS의 상호작용 _6.5 PPP over 이더넷(PPPoE) _6.6 시스템 구성을 포함하는 공격 _6.7 정리 _6.8 참고 자료 7장 방화벽과 네트워크 주소 변환 _7.1 개요 _7.2 방화벽 __7.2.1 패킷 필터링 방화벽 __7.2.2 프록시 방화벽 _7.3 네트워크 주소 변환(NAT) __7.3.1 전통적인 NAT: 기본 NAT와 NAPT __7.3.2 주소와 포트 변환 과정 __7.3.3 필터링 동작 __7.3.4 NAT 후면의 서버 __7.3.5 헤어피닝과 NAT 루프백 __7.3.6 NAT 편집기 __7.3.7 서비스 제공자 NAT(SPNAT)와 서비스 제공자 IPv6 천이 _7.4 NAT 횡단 __7.4.1 핀홀과 홀 뚫기 __7.4.2 일방적인 자체 주소 고정(UNSAF) __7.4.3 NAT를 위한 세션 횡단 유틸리티(STUN) __7.4.4 중계기를 활용해 NAT 주의를 횡단(TURN) __7.4.5 대화식의 연결성 설정(ICE) _7.5 패킷 필터링 방화벽과 NAT 구성 __7.5.1 방화벽 규칙 __7.5.2 NAT 규칙 __7.5.3 NAT와 방화벽의 직접적인 상호작용: UPnP, NAT-PMP, PCP _7.6 IPv4/IPv6 공존과 이전을 위한 NAT __7.6.1 이중-스택 Lite __7.6.2 NAT와 ALG를 사용하는 IPv4/IPv6 변환 _7.7 방화벽과 NAT를 포함하는 공격 _7.8 정리 _7.9 참고 자료 8장 ICMPv4와 ICMPv6: 인터넷 제어 메시지 프로토콜 _8.1 개요 __8.1.1 캡슐화 IPv4와 IPv6 _8.2 ICMP 메시지 __8.2.1 ICMPv4 메시지 __8.2.2 ICMPv6 메시지 __8.2.3 ICMP 메시지의 처리 _8.3 ICMP 오류 메시지 __8.3.1 확장된 ICMP와 멀티파트 메시지 __8.3.2 목적지 도달 불가(ICMPv4 타입 3, ICMPv6 타입 1)와 너무 큰 패킷(ICMPv6 타입 2) _8.3.3 재지정 (ICMPv4 타입 5, ICMPv6 타입 137) __8.3.4 ICMP 시간 초과(ICMPv4 타입 11, ICMPv6 타입 3) __8.3.5 매개변수 문제(ICMPv4 타입 12, ICMPv6 타입 4) _8.4 ICMP 조회/정보성 메시지 __8.4.1에코 요청/응답(ICMPv4 타입 0/8, ICMPv6 타입 129/128) __8.4.2 라우터 발견: 라우터 간청과 광고(ICMPv4 타입 9, 10) __8.4.3 홈 에이전트 주소 발견 요청/응답(ICMPv6 타입 144/145) __8.4.4 모바일 접두사 간청/광고(ICMPv6 타입 146/147) __8.4.5 모바일 IPv6 급속 핸드오버 메시지(ICMPv6 타입 154) __8.4.6멀티캐스트 리스너 조회/보고/종료(ICMPv6 타입 130/131/132) __8.4.7 버전 2 멀티캐스트 리스너 발견(MLDv2)(ICMPv6 타입 143) __8.4.8 멀티캐스트 라우터 발견(IGMP 타입 48/49/50, ICMPv6 타입 151/152/153) _8.5 이웃 발견 IPv6 __8.5.1 ICMPv6 라우터 간청과 광고(ICMPv6 타입 133, 134) __8.5.2 ICMPv6 이웃 간청과 광고(IMCPv6 타입 135, 136) __8.5.3 ICMPv6 역이웃 발견 간청/광고(ICMPv6 타입 141/142) __8.5.4 이웃 도달 불가 탐지(NUD) __8.5.5 안전한 이웃 발견(SEND) __8.5.6 ICMPv6 이웃 발견(ND) 옵션 _8.6 ICMPv4와 ICMPv6의 변환 __8.6.1 ICMPv4를 ICMPv6로 변환 __8.6.2 ICMPv6를 ICMPv4로 변환 _8.7 ICMP를 포함하는 공격 _8.8 정리 _8.9 참고 자료 9장 브로드캐스팅과 로컬 멀티캐스팅 _9.1 개요 _9.2 브로드캐스팅 __9.2.1 브로드캐스트 주소 사용 __9.2.2 브로드캐스트 데이터그램 보내기 _9.3 멀티캐스팅 __9.3.1 IP 멀티캐스트 주소를 802 MAC/이더넷 주소로 변환 __9.3.2 예제 __9.3.3 멀티캐스트 데이터그램 보내기 __9.3.4 멀티캐스트 데이터그램 수신 __9.3.5 호스트 주소 필터링 _9.4 인터넷 그룹 관리 프로토콜과 멀티캐스트 리스너 발견 프로토콜 __9.4.1 그룹 멤버로 IGMP와 MLD 처리(‘그룹 멤버 파트’) __9.4.2 멀티캐스트 라우터에서의 IGMP와 MLD 처리(‘멀티캐스트 라우터 파트’) __9.4.3 예제 __9.4.4 경량 IGMPv3와 MLDv2 __9.4.5 IGMP와 MLD의 강건함 __9.4.6 IGMP와 MLD의 카운터와 변수 __9.4.7 IGMP와 MLD 스누핑 _9.5 IGMP와 MLD 포함 공격 _9.6 정리 _9.7 참고 자료 10장 사용자 데이터그램 프로토콜과 IP 단편화 _10.1 개요 _10.2 UDP 헤더 _10.3 UDP 검사합 _10.4 예제 _10.5 UDP와 IPv6 __10.5.1 Teredo: IPv4 네트워크를 통한 IPv6 터널링 _10.6 UDP-Lite _10.7 IP 단편화 __10.7.1 예제: UDP/IPv4 단편화 __10.7.2 재조립 타임아웃 _10.8 UDP를 이용한 경로 MTU 발견 __10.8.1 예제 _10.9 IP 단편화와 ARP/ND 사이의 상호작용 _10.10 최대 UDP 데이터그램 크기 __10.10.1 구현 제한 __10.10.2 데이터그램 절단 _10.11 UDP 서버 설계 __10.11.1 IP 주소와 UDP 포트 번호 __10.11.2 로컬 IP 주소의 제약 __10.11.3 다중 주소 사용 __10.11.4 외부 IP 주소의 제한 __10.11.5 포트당 다중 서버 사용 __10.11.6 스패닝 주소들 : IPv4와 IPv6 __10.11.7 흐름 제어와 혼잡 제어의 부족 _10.12 UDP/IPv4의 UDP/IPv6 데이터그램으로 변환 _10.13 인터넷에서 UDP _10.14 UDP와 IP 단편화를 포함한 공격 _10.15 정리 _10.16 참고 자료 11장 이름 변환과 도메인 네임 시스템 _11.1 개요 _11.2 DNS 네임스페이스 __11.2.1 DNS 이름 문법 _11.3 네임 서버와 영역 _11.4 캐싱 _11.5 DNS 프로토콜 __11.5.1 DNS 메시지 형식 __11.5.2 DNS 확장 형식(EDNS0) __11.5.3 UDP와 TCP __11.5.4 질문(조회)과 영역 섹션 형식 __11.5.5 응답, 인가, 부가적인 정보 섹션 형식 __11.5.6 자원 레코드 유형 __11.5.7 동적 갱신(DNS UPDATE) __11.5.8 영역 전달과 DNS 통보 _11.6 분류 목록, 라운드로빈, 분리 DNS _11.7 개방 DNS 서버와 DynDNS _11.8 투명성과 확장성 _11.9 IPv4에서 IPv6로 DNS 변환(DNS64) _11.10 LLMNR과 mDNS _11.11 LDAP _11.12 DNS상의 공격 _11.13 정리 _11.14 참고 자료 12장 TCP: 전송 제어 프로토콜 _12.1 개요 __12.1.1 ARQ와 전송 __12.1.2 패킷의 윈도우와 슬라이딩 윈도우 __12.1.3 가변 윈도우: 흐름 제어와 혼잡 제어 __12.1.4 재전송 타임아웃 설정 _12.2 TCP 소개 __12.2.1 TCP 서비스 모델 __12.2.2 TCP에서 신뢰성 _12.3 TCP 헤더와 캡슐화 _12.4 정리 _12.5 참고 자료 13장 TCP 연결 관리 _13.1 개요 _13.2 TCP 연결 설정과 종료 __13.2.1 TCP 절반 폐쇄 __13.2.2 동시 개방과 폐쇄 __13.2.3 초기 순서 번호(ISN) __13.2.4 예제 __13.2.5 연결 설정의 타임아웃 __13.2.6 연결과 변환기 _13.3 TCP 옵션 __13.3.1 최대 세그먼트 크기 옵션 __13.3.2 선택 확인 응답(SACK) 옵션 __13.3.3 윈도우 스케일(WSCALE 혹은 WSOPT) 옵션 __13.3.4 타임스탬프 옵션과 PAWS __13.3.5 사용자 타임아웃(UTO) 옵션 __13.3.6 인증 옵션(TCP-AO) _13.4 TCP의 경로 MTU 발견 __13.4.1 예제 _13.5 TCP 상태 천이 __13.5.1 TCP 상태 천이도 __13.5.2 TIME_WAIT(2MSL 대기) 상태 __13.5.3 침묵 시간 개념 __13.5.4 FIN_WAIT_2 상태 __13.5.5 동시 개방과 폐쇄 천이 _13.6 재설정 세그먼트 __13.6.1 존재하지 않는 포트에 대한 연결 요구 __13.6.2 연결 중단 __13.6.3 절반 개방 연결 __13.6.4 시간_대기 감소(TWA) _13.7 TCP 서버 동작 __13.7.1 TCP 포트 번호 __13.7.2 로컬 IP 주소의 제한 __13.7.3 외부 종단점의 제한 __13.7.4 수신 연결 큐 _13.8 TCP 연결 관리를 포함하는 공격 _13.9 정리 _13.10 참고 자료 14장 TCP 타임아웃과 재전송 _14.1 개요 _14.2 간단한 타임아웃과 재전송 예제 _14.3 재전송 타임아웃의 설정 __14.3.1 고전적인 방법 __14.3.2 표준 방법 __14.3.3 리눅스 방법 __14.3.4 RTT 추정기 동작 __14.3.5 손실과 재순서에 강인한 RTTM _14.4 타이머 기반 재전송 __14.4.1 예제 _14.5 빠른 재전송 __14.5.1 예제 _14.6 선택 확인 응답을 가진 재전송 __14.6.1 SACK 수신기 동작 __14.6.2 SACK 송신기 동작 __16.6.3 예제 _14.7 의사 타임아웃과 재전송 __14.7.1 중복 SACK(DSACK) 확장 __14.7.2 아이펠 검출 알고리즘 __14.7.3 전진 RTO 복구(F-RTO) __14.7.4 아이펠 응답 알고리즘 _14.8 패킷 재순서화와 중복 __14.8.1 재순서화 __14.8.2 중복 _14.9 목적지 매트릭스 _14.10 재패킷화 _14.11 TCP 재전송을 포함하는 공격 _14.12 정리 _14.13 참고 자료 15장 TCP 데이터 흐름과 윈도우 관리 _15.1 개요 _15.2 대화형 통신 _15.3 지연된 확인 응답 _15.4 네이글 알고리즘 __15.4.1 지연된 ACK과 네이글 알고리즘 상호작용 __15.4.2 네이글 알고리즘 기능 억제 _15.5 흐름 제어와 윈도우 관리 __15.5.1 슬라이딩 윈도우 __15.5.2 제로 윈도우와 TCP 지속 타이머 __15.5.3 어리석은 윈도우 신드롬(SWS) __15.5.4 대용량 버퍼와 자동 조정 _15.6 긴급 메커니즘 __15.6.1 예제 _15.7 윈도우 관리를 포함한 공격 _15.8 정리 _15.9 참고 자료 16장 TCP 혼잡 제어 _16.1 개요 __16.1.1 TCP에서 혼잡의 검출 __16.1.2 TCP 송신자의 느린 전송 속도 _16.2 고전적인 알고리즘 __16.2.1 저속 시작 __16.2.2 혼잡 회피 __16.2.3 저속 시작과 혼잡 회피 사이의 선택 방법 __16.2.4 Tahoe, Reno와 빠른 회복 __16.2.5 표준 TCP _16.3 표준 알고리즘의 발전 __16.3.1 NewReno __16.3.2 SACK을 이용한 TCP 혼잡 제어 __16.3.3 FACK와 Rate Halving __16.3.4 제한 전송 __16.3.5 혼잡 윈도우 유효성 검사(CWV) _16.4 Eifel 응답 알고리즘을 이용한 Spurious RTO의 제어 _16.5 확장 예제 __16.5.1 저속 시작 동작 __16.5.2 송신자 일시 정지와 지역 혼잡(이벤트 1) __16.5.3 지역 혼잡의 회복과 stretch ACK __16.5.4 빠른 재전송과 SACK 회복(이벤트 2) __16.5.5 추가적인 지역 혼잡과 빠른 재전송 이벤트 __16.5.6 시간 초과, 재전송, cwnd 변경 취소 __16.5.7 연결 완료 _16.6 혼잡 상태 공유 _16.7 TCP 친화성 _16.8 고속 환경에서의 TCP __16.8.1 고속 TCP(HSTCP)와 제한된 저속 시작 __16.8.2 이진 증가 혼잡 제어(BIC와 CUBIC) _16.9 지연 기반 혼잡 제어 __16.9.1 베가스 __16.9.2 패스트 __16.9.3 TCP 웨스트우드와 웨스트우드+ __16.9.4 복합 TCP _16.10 버퍼 포화 _16.11 활성 대기열 관리와 ECN _16.12 TCP 혼잡 제어와 관련된 공격 _16.13 정리 _16.14 참고 자료 17장 TCP 유지 _17.1 개요 _17.2 설명 __17.2.1 유지의 예 _17.3 TCP 유지와 관련된 공격 _17.4 정리 _17.5 참고 자료 18장 보안: EAP, IPSec, TLS, DNSSEC, DKIM _18.1 개요 _18.2 정보 보호의 기본 원리 _18.3 네트워크 통신에서의 위협 _18.4 기본 암호화와 보안 메커니즘 __18.4.1 암호학 __18.4.2 Rivest, Shamir, Adleman(RSA) 공개키 암호화 __18.4.3 디피 헬만 키 교환 프로토콜(Diffie-Hellman 또는 DH) __18.4.4 Signcryption와 타원 곡선 암호(ECC) __18.4.5 키 파생과 완벽한 순방향 보안(PFS) __18.4.6 의사 난수, 생성기, 기능 계열 __18.4.7 일회용 숫자와 salt __18.4.8 암호화 해시 함수와 메시지 요약 __18.4.9 메시지 인증 코드(MAC, HMAC, CMAC, GMAC) __18.4.10 암호화 스위트와 암호 스위트 _18.5 인증서, 인증기관(CA), PKI _18.5.1 공개키 인증서, 인증기관, X.509 _18.5.2 인증서의 검증과 폐기 _18.5.3 인증서 속성 _18.6 TCP/IP 보안 프로토콜과 계층 구조 _18.7 네트워크 접근 제어: 802.1X, 802.1AE, EAP, PANA __18.7.1 EAP 기법과 키 기원 __18.7.2 EAP 재인증 프로토콜(ERP) __18.7.3 네트워크 접속에 대한 인증 운반 프로토콜(PANA) _18.8 계층 3 IP 보안(IPSec) __18.8.1 인터넷 키 교환(IKEv2) 프로토콜 __18.8.2 인증 헤더(AH) __18.8.3 캡슐 보안 페이로드(ESP) __18.8.4 멀티캐스트 __18.8.5 L2TP/IPsec __18.8.6 IPsec NAT 탐색 __18.8.7 예제 _18.9 트랜스포트 계층 보안(TLS와 DTLS) __18.9.1 TLS 1.2 __18.9.2 TLS with Datagrams(DTLS) _18.10 DNS 보안(DNSSEC) __18.10.1 DNSSEC 자원 레코드 __18.10.2 DNSSEC 연산 __18.10.3 트랜잭션 인증(TSIG, TKEY, SIG(0)) __18.10.4 DNS64를 지닌 DNSSEC _18.11 DomainKeys Identified Mail(DKIM) __18.11.1 DKIM 서명 __18.11.2 예제 _18.12 보안 프로토콜에서의 공격 _18.13 정리 _18.14 참고 자료 19장 약어 사전

펼쳐보기접어보기

저자 소개

저자 : 케빈 폴

TCP/IP 분야에서 25년 이상의 경력이 있으며, IAB에서도 활동한다. 또한 네트워크 성능 보장이 어려운 극한 환경에서의 네트워킹을 연구하는 IRTF의 DTNRG(Delay Tolerant Networking Research Group) 연구반에서 공동 의장을 맡고 있다. 폴 박사는 또한 IEEE 펠로우라는 지위도 갖고 있다.

저자 : 리차드 스티븐스

개척자적인 저술가로, 수십 년 동안 네트워크 전문가들에게 TCP/IP 기술들을 가르쳤으며, 이를 통해 인터넷이 일상생활의 중심이 될 수 있게 기여해왔다. 스티븐스의 베스트셀러에는 3권으로 이뤄진 『TCP/IP Illustarted』(Addison-Wesley), 『유닉스 네트워크 프로그래밍』(Prentice Hall) 등이 있다.

역 자 소 개

김중규 : 대구대학교 정보통신공학과 교수이다. 이광수 : 숙명여자대학교 컴퓨터공학과 교수이다. 이재광 : 한남대학교 컴퓨터공학과 교수이다. 홍충선 : 경희대학교 컴퓨터공학과 교수이다.

만든 이 코멘트

저자, 역자, 편집자를 위한 공간입니다. 독자들에게 전하고 싶은 말씀을 남겨주세요. 코멘트 쓰기

접수된 글은 확인을 거쳐 이 곳에 게재됩니다.
독자 분들의 리뷰는 리뷰 쓰기를, 책에 대한 문의는 1:1 문의를 이용해 주세요.

책 속으로

『TCP/IP Illustrated, Volume 1 Second Edition』을 접하게 된 여러분을 환영한다. 이 책은 TCP/IP 프로토콜들을 최신 상태로 자세히 서술하는 것이 목표다. 이 책에서는 TCP/IP 프로토콜들이 어떻게 작동하는지에 대한 서술에 그치지 않고 다양한 분석 도구를 사용해 TCP/IP 프로토콜 동작 모습을 살펴본다. 이를 통해 TCP/IP 프로토콜 설계 결정의 배경과 프로토콜들 사이의 상호작용을 이해할 수 있을 뿐만 아니라, 프로토콜 구현 소프트웨어의 소스코드를 읽거나 실험 설비를 설치해보지 않고도 구현 세부 사항들을 접할 수 있을 것이다. 물론 소스코드를 읽거나 실험 설비를 설치해보는 것은 이해의 심화에 도움이 될 것이다. 지난 30년 동안 네트워킹은 급속히 발전해왔다. 원래는 연구 프로젝트이며 호기심의 대상으로 출발했던 인터넷은 오늘날 정부, 기업, 개인 모두가 의존하는 글로벌 통신 기반으로 발전했다. TCP/IP 프로토콜들은 인터넷상의 모든 기기가 정보를 교환하기 위해 사용하는 토대가 되는 방법들을 정의한다. 이제 인터넷과 TCP/IP는 IPv6으로 넘어가는 진화 과정에 있으며, 사실상 이러한 변화는 10여 년이 넘게 지체 중이다. 이 책 전반에 걸쳐 IPv6와 현재의 IPv4 양쪽 모두를 서술하지만, 중요한 차이점들도 강조한다. 유감스럽게도 IPv6과 IPv4는 호환되지 않으며, 따라서 이러한 진화의 영향을 파악하려면 신중하고 섬세한 이해가 필요하다. 이 책은 현재의 TCP/IP 프로토콜의 작동 원리에 대한 이해를 높이고자 하는 모든 사람을 위한 책이며, 여기에는 TCP/IP 프로토콜들을 다루는 네트워크 운영자 및 관리자, 네트워크 소프트웨어 개발자, 학생, 사용자 등이 포함된다. 이 책은 1판에 익숙한 독자들뿐만 아니라 이 책을 처음 접하는 독자들에게도 흥미로운 내용들을 포함한다. 이 책의 기존 내용들과 새로 추가된 내용들이 독자들에게 흥미롭고 유용하길 희망한다. 1판에 대한 논평 『TCP/IP Illustrated』 1판의 출간 이래 거의 이십 년이란 세월이 지났다. 이 책은 TCP/IP 프로토콜들을 자세하게 이해하고자 하는 학생들이나 전문가들에게 매우 귀중한 자료들을 포함하고 있으며, 이는 다른 유사 도서들과의 중요한 차이점이다. 오늘날까지도 이 책은 TCP/IP 프로토콜들의 동작에 대한 자세한 정보에 관해서는 가장 훌륭한 참고 서적으로 남아있다. 그러나 정보통신 기술 분야에서는 가장 훌륭한 도서들이라도 세월이 지나면 낡은 것이 되고 말며, 이는 TCP/IP Illustrated 시리즈도 예외일 수는 없다. 2판에서는 스티븐스 박사의 수많은 저술에 공통된 높은 서술 수준과 상세성을 유지하면서도 새로운 내용들을 면밀하게 추가하고자 노력했다. 이 책의 1판에서는 링크 계층에서부터 응용 계층과 네트워크 관리에 이르기까지 광범위한 프로토콜들과 이들의 동작을 다뤘다. 오늘날 이렇게 광범위한 내용을 한 권의 책에 포함시키자면 너무 두꺼운 책이 될 것이다. 이러한 이유로 2판에서는 핵심 프로토콜 위주로 서술했으며, 여기에는 인터넷에서 구성, 명명, 데이터 전달, 보안 등의 기본 서비스 제공에 주로 사용되는 비교적 낮은 레벨의 프로토콜들이 포함된다. 응용, 라우팅, 웹서비스, 기타 중요 주제 등은 이어지는 후속 권들에서 다룬다. 1판이 출판된 이후 TCP/IP 구현의 표준 준수성과 안정성을 개선함에 있어 상당한 진전이 이뤄졌다. 1판에서는 많은 예제에서 구현 오류나 표준에서 벗어난 동작들을 지적했는데, 오늘날의 TCP/IP 구현, 특히 IPv4에 대한 구현에서는 이러한 문제들이 대부분 해소됐다. 지난 18년 동안 TCP/IP 프로토콜 사용이 얼마나 확대됐는지를 생각하면 이러한 상황은 별로 놀라운 일은 아닐 것이다. 오작동하는 구현들은 비교적 드물며, 이는 TCP/IP 프로토콜의 성숙성을 방증한다고 볼 수 있다. 오늘날 핵심 프로토콜들의 동작에서 나타나는 문제점들은 잘 사용되지 않는 프로토콜 기능의 고의적 사용에 따른 경우가 많으며, 이는 1판에서는 중점적으로 다루지 않았던 일종의 보안 관련 사항들로서 2판에서는 이들에 대해 상당한 노력을 할애했다. 21세기의 인터넷 환경 1판이 출판된 이후 인터넷의 사용 패턴이나 중요성에 상당한 변화가 있었다. 가장 명백한 분수령적인 사건은 1990년대 초반에 시작된 월드와이드웹의 탄생과 상업화이며, 이로 인해 다양한 동기를 갖는 수많은 사람이 인터넷을 이용하게 됐다. 이에 따라 원래 소규모의 학술 기관 환경에서 구현됐던 프로토콜과 시스템은 주소 공간의 제한이나 보안 문제의 증가 등의 문제점들을 겪게 됐다. 보안 위협에 대한 대응으로 네트워크 관리자와 보안 관리자들은 특별한 통제 요소들을 네트워크에 도입했다. 오늘날 인터넷 접속 지점에 방화벽의 설치가 일반화됐으며, 이는 대형 기관들뿐만 아니라 소규모 사업체나 일반 가정의 경우도 마찬가지다. 지난 10여 년 동안 IP 주소와 보안에 대한 수요가 증가하면서 최근의 거의 모든 라우터에서 NAT(Network Address Translation, 네트워크 주소 변환 장치)가 지원되며 NAT의 사용이 광범위하게 확대되고 있다. NAT의 도입으로 인해 인터넷 사이트들은 인터넷 서비스 제공자로부터 받은 비교적 적은 수의 라우팅 가능한 인터넷 주소만으로도 많은 수의 컴퓨터에 IP 주소를 배정할 수 있게 됐는데, 동시에 인터넷에 접속하는 사용자 수만큼의 주소만 있으면 됐다. NAT 도입의 결과로 (거의 무한정의 주소를 제공하는) IPv6으로의 이행이 늦추어지게 됐으며, 일부 오래된 프로토콜들과의 상호운용성 문제가 발생하게 됐다. 1990년대 중반 무렵 PC 사용자들이 인터넷 접속을 요구하기 시작하면서 PC 소프트웨어의 최대 공급자인 마이크로소프트는 전용 소프트웨어를 통한 인터넷 접속 제공이라는 원래의 정책을 버리고 자사의 대부분 제품에서 TCP/IP 호환성을 지원하기 위한 노력을 진행했다. 이후 윈도우 운영체제를 탑재한 PC가 오늘날 인터넷에 연결된 PC들의 주종을 이루게 됐다. 시간이 지나면서 리눅스 기반의 시스템들도 상당히 많아졌으며, 이로 인해 선두 주자로서의 마이크로소프트의 아성은 위협을 받고 있다. 한때 인터넷에 연결된 시스템의 다수를 차지하고 있었던 오라클의 솔라리스나 버클리의 BSD 기반 시스템 등을 포함하는 기타 운영체제들은 이제 인터넷 연결 시스템들 중 비교적 작은 비중을 차지하고 있을 뿐이다. (Mach 기반의) 애플 OS X 운영체제가 새로운 경쟁자로 떠올랐으며, 특히 휴대용 컴퓨터 사용자들 사이에서 인기를 얻고 있다. 2003년에 휴대용 컴퓨터의 매출이 데스크톱 컴퓨터의 매출을 앞질렀으며, 이들의 번창으로 인해 광범위한 지역에서 무선 인프라를 통한 고속 인터넷 접속에 대한 수요를 촉진했다. 2012년 이후 인터넷 접속을 위한 가장 보편적인 방법은 스마트폰일 것으로 예상된다. 태블릿 컴퓨터 또한 성장 중인 중요한 경쟁자일 것이다. 오늘날 무선 네트워크는 음식점, 공항, 커피전문점, 기타 공공장소 등과 같은 수많은 장소에서 제공된다. 대개의 무선 네트워크는 짧은 거리에서 무료 또는 (고정 요금 체계의) 유료 고속 무선 인터넷 접속을 제공하는 하드웨어를 사용해 제공되며, 이러한 무선 네트워크 하드웨어는 사무실이나 가정에서 사용되는 LAN과도 호환성을 갖는다. (LTE, HSPA, UMTS, EV-DO 등과 같은) 휴대폰 표준에 기초한 ‘무선 고속통신망’ 기술들도 선진국들에서 (그리고 최신의 무선 기술로 이행 중인 일부 개발도상국들에서도) 보편화되고 있는데, 이들의 경우 종종 제한적인 대역폭을 제공하며 통신량에 기초한 요금 체계를 따른다. 두 가지 유형의 인프라 모두 휴대용 컴퓨터나 좀 더 소형 기기를 사용해 이동하면서도 인터넷을 이용하기를 원하는 사용자들의 욕구를 다루고 있다. 어느 유형의 인프라를 사용하든 무선 네트워크를 통해 인터넷에 접속하는 이동성 사용자들의 존재는 TCP/IP 프로토콜 아키텍처에 두 가지 중요한 기술적 도전 과제를 제기한다. 첫째, 이동성은 호스트 컴퓨터의 주소가 인접 라우터의 식별 정보에 기초해 배정된다는 가정을 위배하는 것으로 인터넷의 라우팅 및 주소 체계에 영향을 미친다. 둘째, (일반적으로 유선망의 경우 네트워크상에 과도한 트래픽이 발생하지 않는 한 데이터 손실이 발생하지 않는 데 비해) 무선 링크는 연결 중단을 겪을 수 있으며 이로 인해 유선 링크와는 다른 이유로 데이터 손실이 발생할 수 있다. 끝으로 인터넷에서 ’오버레이(overlay)‘ 네트워크를 형성하는 소위 p2p 애플리케이션들이 급부상했다. p2p 애플리케이션들은 어떤 작업을 수행하기 위해 중앙 서버에 의존하는 대신 통신 가능한 일단의 동격 컴퓨터들을 정하고 상호작용을 통해 작업을 수행한다. 동격 컴퓨터들을 운영하는 것은 다른 사용자들이며, 이들은 고정된 서버 인프라에 비해 참여했다가 떠나는 일이 신속히 이뤄진다. ‘오버레이’ 개념은 일반 IP 기반 네트워크상에서 상호작용하는 동격 컴퓨터들이 또 다른 네트워크를 형성한다는 사실을 개념화시킨 것이다(실은 IP 기반 네트워크 또한 하위의 물리적 링크 상에서 형성된 오버레이라고 볼 수 있다). p2p 애플리케이션들의 발전은 트래픽 흐름이나 전자상거래를 연구하는 사람들에게는 지대한 관심사이지만, 이 책에서 기술하는 핵심 프로토콜들에 큰 영향을 미치고 있지는 않다. 그러나 오버레이 네트워크 개념은 점차 네트워킹 기술에서 중요한 관심사가 되고 있다. ---「저자 서문」 중에서 오늘날 네트워크 및 네트워크 간 연결에 관한 기술은 이 시대에 아마 가장 빠르게 성장해 왔고, 또 성장해 나갈 것으로 생각한다. 특히 매년 새로운 형태의 소셜 네트워킹 애플리케이션의 등장이 이러한 주장을 증명하고 있다. 최근 매일 인터넷을 사용하는 사람들이 점점 더 늘어나는 추세다. 우리는 최신 뉴스나 날씨 등을 확인하거나 연구, 쇼핑, 항공, 철도 예약을 할 때 인터넷을 사용한다. 이와 같이 고도의 정보화 사회에서 인터넷 전문가가 되려면 인터넷과 관련된 네트워크를 사용하고, 관리하고 실행하기 위한 훈련이 필요하다. 이를 위해 가장 적합하다고 생각되는 책은 리차드 스티븐스가 저술한 것을 바탕으로 케빈 폴이 개정한 『TCP/IP Illustrated, Vol 1, Second Edition』다. 우리는 TCP/IP 프로토콜 모음에 대해 아주 자세하게 설명한 안내서로서 많은 사람에게 큰 도움이 되리라고 판단해 이 책의 번역을 맡았다. 특히 이 책은 최신의 혁신적인 수정 사항을 완벽하게 반영하고 있을 뿐만 아니라 최신 리눅스, 윈도우, 맥 OS 환경 등에서 다양한 예제를 통해 각 프로토콜이 어떻게 동작하는지 보여준다. 이 책은 TCP/IP의 동작 원리, 일반적인 조건에서 동작 내용, 또 다양한 애플리케이션이나 네트워크상에서 TCP/IP가 어떻게 적용되는지를 이해하기 위한 최선의 도움서라 할 만하다. 이 책을 접하는 독자들은 현재 TCP/IP에 대한 지식 수준에 관계없이 전체 TCP/IP 프로토콜에 대한 직관적인 이해를 갖게 해줄 뿐만 아니라, 이를 통해 좀 더 나은 애플리케이션을 작성할 수도 있고, 좀 더 효율적이면서도 신뢰할 수 있는 네트워크를 운영할 수도 있을 것으로 생각된다. 따라서 이 책이 국내 인터넷 분야에 활동하고 있는 많은 분들에게 조금이나마 도움이 됐으면 하는 바람이다.

---「옮긴이의 말」 중에서

펼쳐보기접어보기

출판사 리뷰

“이 책에서는 설명하는 지식은 인터넷 작업의 고도화와 안전성 제고를 목표로 하거나 지속적으로 발생하는 문제에 대한 해결책을 강구하고자 하는 엔지니어들에게 큰 도움이 될 것이다.” - 빈트 서프(Vint Cerf) / 인터넷의 선구자 『TCP/IP Illustrated, Volume 1 Second Edition』은 오늘날의 TCP/IP 프로토콜 모음에 대한 상세하고도 생생한 안내서다. 최신의 혁신적 수정 사항들을 완전하게 반영했으며, 최신 리눅스, 윈도우, 맥 OS 환경 등으로부터의 현실적 예제들을 통해 각 프로토콜이 어떻게 동작하는지 보여준다. 이것은 TCP/IP의 동작 원리, 일반적인 조건에서의 동작 내용, 다양한 애플리케이션이나 네트워크상에서 TCP/IP가 어떻게 적용되는지를 이해하기 위한 최선의 방법이다. 작고한 리차드 스티븐스(Richard Stevens)가 저술한 초판을 바탕으로 2판의 저자인 케빈 폴(Kevin R. Fall)은 TCP/IP 프로토콜 연구의 선도자로서의 최첨단 경험들을 추가했으며, 최신 프로토콜들과 모범 사례들을 반영해 책의 내용을 대폭 수정했다. 케빈은 먼저 TCP/IP의 핵심적인 목표들과 구조적 개념들을 소개하고, TCP/IP가 다양한 네트워크들을 어떻게 안정적으로 연결할 수 있는지, 또 여러 서비스를 어떻게 동시에 지원할 수 있는지 보여준다. 그런 다음 IPv4 네트워크와 IPv6 네트워크에서의 인터넷 주소 체계를 찬찬히 설명한다. 그 후 이더넷이나 와이파이 등의 링크 계층 프로토콜에서부터 네트워크 계층, 트랜스포트 계층, 응용 계층에 이르기까지 TCP/IP의 구조와 기능들을 하위 계층에서 상위 계층으로 옮겨가며 설명한다. ARP, DHCP, NAT, 방화벽, ICMPv4/ICMPv6, 브로드캐스팅, 멀티캐스팅, UDP, DNS 등을 비롯한 수많은 프로토콜들을 자세하게 소개한다. 그리고 TCP와 신뢰성 있는 전송에 관련된 연결 관리, 타임아웃, 재전송, 대화형 데이터 흐름, 혼잡 제어 등도 자세히 다룬다. 끝으로 보안과 암호학의 기본적인 개념들을 소개하고, 보안성과 프라이버시 보호를 위한 EAP, IPsec, TLS, DNSSEC, DKIM 등과 같은 최근의 주요 프로토콜들도 설명한다. 독자의 현재 TCP/IP에 대한 지식 수준에 관계없이 이 책은 전체 TCP/IP 프로토콜들에 대한 직관적 이해를 제고시켜줄 것이며, 이를 통해 좀 더 나은 애플리케이션을 작성할 수도 있고, 좀 더 효율적이면서도 신뢰할 수 있는 네트워크를 운영할 수도 있을 것이다. 이 책의 대상 독자 2판에서 대상으로 삼은 독자층은 1판의 경우와 같다. 이 책을 이해하는 데 네트워킹 개념에 대한 사전 지식은 필요하지 않지만, 사전 지식이 있는 고급 독자라면 세부 사항이나 참고 자료 등을 더 잘 활용할 수 있을 것이다. 추가적인 내용을 찾아보고 싶은 독자들을 위해 각 장의 끝에 풍부한 참고 자료들을 제시했다. 2판에서의 내용상 변화 내용에 있어 1판과의 가장 중요한 변화는 전반적으로 다루는 범위의 재구성과 보안 관련 내용을 많이 추가한 것이다. 인터넷상의 모든 계층에서 사용되는 거의 모든 프로토콜들을 다루는 대신 2판에서는 먼저 현재 널리 사용되고 있거나 가까운 장래에 널리 사용될 것으로 예상되는 비 보안 프로토콜들을 자세히 소개하는데, 여기에는 이더넷(802.3), Wi-Fi(802.11), PPP, ARP, IPv4, IPv6, UDP, TCP, DHCP, DNS 등이 포함된다. 시스템 관리자나 일반 사용자 모두 이러한 프로토콜들을 접하기 쉬울 것이다. 2판에서 보안은 두 가지 형태로 다루고 있다. 먼저 해당사항이 있는 각 장에서 한 절을 할애해 그 장에서 다루는 프로토콜에 관련된 공격들과 대응책들을 기술한다. 이러한 기술에서 공격을 구성하기 위한 방법을 구체적으로 제시하고 있지는 않으며, 대신 프로토콜의 구현이 (때로는 규격 자체가) 충분히 안정돼 있지 않을 때 발생할 수 있는 문제점 유형들에 대한 실무적 해설이 제시된다. 오늘날의 인터넷에서 불완전한 규격이나 안이한 구현으로 인해 비교적 단순한 공격으로도 주요 업무 시스템들이 침해될 수 있다. 보안에 관한 두 번째의 중요한 논의는 18장에서 이뤄지는데, 여기에서는 보안과 암호학을 자세히 살펴보며, 또한 IPsec, TLS, DNSSEC, DKIM 등의 프로토콜들도 소개한다. 무결성이나 안전한 운영의 확보를 요하는 모든 서비스나 애플리케이션의 구현에서 이상의 프로토콜들이 중요하다는 것은 오늘날 널리 인식돼 있다. 인터넷의 상업적 중요성이 증가함에 따라 보안에 대한 필요성도 (그리고 그에 대한 위협의 수도) 이에 비례해 증가하고 있다. 1판에는 IPv6이 포함되지 않았지만, 2011년 2월 미할당 IPv4 주소 그룹들이 고갈됨에 따라 IPv6의 사용이 크게 증가할 것으로 예상된다. IPv6의 주요 탄생 동기는 IPv4의 주소 고갈 문제를 해결하기 위한 것이며, 아직은 IPv4만큼 보편화돼 있지는 않지만 인터넷에 연결된 (휴대폰, 가정용 기기, 환경 센서 등과 같은) 소형 기기의 수가 증가함에 따라 점차 중요성을 더해가고 있다. (2011년 6월 8일로 정해진) 세계 IPv6의 날과 같은 이벤트들이 하위 프로토콜상의 상당한 변화와 기능 확대에도 불구하고 인터넷의 가동에 별 문제가 없음을 확인시켜주는 데 도움이 되고 있다. 2판의 구성에서 두 번째로 고려한 점은 별로 사용되지 않는 프로토콜들에 관한 내용은 축소하고 1판의 출간 이래 상당한 수정이 이뤄진 프로토콜들에 대한 수정 사항들을 반영하는 것이다. RARP, BOOTP, NFS, SMTP, SNMP 등을 다루는 장들은 없앴으며, SLIP 프로토콜에 대한 설명은 DHCP와 PPP(PPPoE 포함)에 대한 설명을 확장하는 것으로 대체했다. (1판의 9장에서 설명했던) IP 포워딩 기능은 2판에서는 5장의 IPv4와 IPv6 프로토콜에 관한 전반적인 내용에 편입했다. (RIP, OSPF, BGP 등의) 동적 라우팅 프로토콜에 관한 설명은 없앴는데, 이는 OSPF와 BGP만으로도 책 한 권 분량은 되기 때문이다. ICMP에서 시작해 IP, TCP, UDP 등에 이르기까지 IPv4와 IPv6 동작 차이가 클 경우 이러한 차이점을 다뤘다. IPv6에 대한 별도의 장을 두는 대신 해당 사항이 있을 경우 각각의 핵심 프로토콜에서 IPv6의 영향에 대해 기술했다. 인터넷 애플리케이션들과 지원 프로토콜들을 다뤘던 1판의 15장과 25~30장의 대부분은 삭제했으며, 하위 핵심 프로토콜의 동작을 보여주기 위해 필요한 것들만은 남겨뒀다. 새로운 내용들을 다루는 몇 개의 장이 추가됐다. 1장에서는 네트워킹 관련 이슈들과 아키텍처에 대한 일반 개요에서부터 시작해 인터넷 관련 내용들을 소개한다. 인터넷 주소체계 아키텍처에 대해서는 2장에서 다룬다. 6장은 호스트 구성과 시스템을 네트워크에 연결하는 방법 등을 다루는 내용으로 새로 추가했다. 7장에서는 방화벽과 NAT(Network Address Translation, 네트워크 주소 변환)를 다루는데, 여기에는 라우팅 가능한 영역과 라우팅 불가능한 영역 사이에서 주소 공간을 분할하기 위해 NAT가 어떻게 사용되는지도 다뤘다. 1판에서 사용된 도구들 외에 (그래픽 사용자 인터페이스를 갖춘 무료 네트워크 트래픽 모니터 애플리케이션인) 와이어샤크가 추가됐다. 추천의 글 널리 알려진 주제에 대해 역사적 사실과 기술적 내용을 풍부하게 서술하면서도 고도의 정확성을 유지하고 있는 책을 발견하기란 쉽지 않다. 이 책의 놀라운 점 한 가지는 ‘적나라한’ 기술 방식인데, TCP/IP의 결함에 대해서도 감추지 않는 이러한 기술 방식은 오히려 이 서적의 신빙성을 더해준다. TCP/IP 아키텍처는 그 탄생 시점을 반영하고 있다. 엄청나게 늘어난 애플리케이션은 말할 것도 없이 수백만 배 이상 확대된 사용 규모에 따라 여러 측면에서 추가된 요구사항들에 TCP/IP가 적응할 수 있었던 것은 놀라운 일이다. TCP/IP 아키텍처와 프로토콜들의 범위와 한계에 대한 이해는 미래의 진화와 혁신에 대한 사고에 있어 견실한 기초로 작용할 것이다. 인터넷 아키텍처가 초창기에 형성될 당시에는 ‘기관’이라는 개념이 정립돼 있지 않았다. 결과적으로 대부분의 네트워크들은 자체적인 IP 주소 공간을 갖고 라우팅 시스템에 자신의 주소들을 직접 ‘공표’했다. 상용 서비스의 도입 이후 자사 고객들을 대신해 인터넷 주소 블록을 ‘공표하는’ 중개자로서의 인터넷 서비스 제공자ISP들이 등장했다. 이러한 이유로 대부분의 주소 공간은 ‘공급자 종속’ 방식으로 배정돼 있으며, ‘공급자 독립’ 주소 체계의 사용은 점차 드물게 됐다. 그 결과 라우팅 경로 요약이 생겨났으며, 글로벌 라우팅 테이블 크기도 한없이 늘어나는 것을 막을 수 있었다. 이러한 전략은 나름의 이점들도 있지만, 공급자 종속 주소의 사용자들이 글로벌 라우팅 테이블에 각자의 주소를 등록하지 않으므로 ‘다중 홈’ 문제가 발생하게 됐다. 또한 IP 주소 ‘고갈’로 인해 네트워크 주소 변환이 생겨났으며, 이는 공급자 종속성과 다중 홈 문제를 심화시켰다. 이 책을 읽다 보면 작은 수의 네트워크와 응용 환경에 적용됐던 비교적 단순한 개념들에서 얼마나 복잡하게 진화돼 왔는지를 생각해보면 놀라운 느낌을 받게 된다. 이 책의 각 장을 통해 TCP/IP가 새로운 운용 조건이나 도전 과제, 시스템 규모의 급속한 성장 등으로 인해 발생한 수많은 요구 사항들을 수용하기 위해 얼마나 복잡해졌는지 알 수 있을 것이다. 인터넷의 ‘기관’ 사용자 보호와 관련된 문제로 인해 경계선 보안을 제공하는 방화벽이 생겨나게 됐다. 방화벽이 유용하기는 하지만 지역 인터넷 설비에 대한 공격은 내부 침해를 통해 발생할 수도 있다. 예를 들면 감염된 컴퓨터를 내부 네트워크상에 연결시킬 수도 있고, USB 포트를 통해 내부의 컴퓨터를 감염시키기 위해 감염된 휴대용 저장기기가 사용될 수도 있다. 340×1조×1조×1조 개의 주소를 제공하는 IP 버전 6의 도입을 통해 인터넷 주소 공간을 확장할 필요 외에도 DNSSEC(Domain Name System Security Extension, DNS 보안 확장)을 위시한 다양한 보안 강화 메커니즘을 도입할 필요가 있었음은 명백하다. 이 책의 독특한 점은 TCP/IP 역사에 대해 진지하고 자세히 서술했다는 점이다. 이러한 서술을 통해 네트워킹 문제들에 대한 해결책들이 어떻게 진화해왔는지에 대한 배경과 발전 사항들을 살펴볼 수 있다. 이 책은 또한 해결되지 않은 문제 영역들을 밝히는 일과 서술의 정확성을 제고하기 위한 노력을 아끼지 않고 있다. 인터넷 작업의 정밀성과 안전성을 제고하고 만성적인 문제들에 대한 해결책을 탐색하는 일에 열의를 갖고 있는 엔지니어라면 이 책에서 얻는 지식들이 큰 도움이 될 것이다. 이 책의 저자들은 최신 인터넷 기술들을 면밀하게 서술한 점에 대해 칭송받을 만한 자격이 있다.

펼쳐보기접어보기

회원리뷰 (1건)

매주 10건의 우수리뷰를 선정하여 YES포인트 3만원을 드립니다.
3,000원 이상 구매 후 리뷰 작성 시 일반회원 300원, 마니아회원 600원의 YES포인트를 드립니다.
eBook은 다운로드 후 작성한 리뷰만 YES포인트 지급됩니다.
클래스, CD/LP, DVD/Blu-ray, 패션 및 판매금지 상품, 예스24 앱스토어 상품 제외됩니다. 리뷰/한줄평 정책 자세히 보기 리뷰쓰기

1명의 예스24 회원이 평가한 평균별점

리뷰 총점10.0/ 10.0

별점별로 리뷰를 확인해 보세요.

한줄평 (4건)

1,000원 이상 구매 후 한줄평 작성 시 일반회원 50원, 마니아회원 100원의 YES포인트를 드립니다.
eBook은 다운로드 후 작성한 리뷰만 YES포인트 지급됩니다.
클래스, CD/LP, DVD/Blu-ray, 패션 및 판매금지 상품, 예스24 앱스토어 상품 제외됩니다. 리뷰/한줄평 정책 자세히 보기

평점 별 2점 별 4점 별 6점 별 8점 별 10점 작성 시 유의사항 한줄평 작성 시 유의사항

한글 기준 50자까지 작성가능 0/50

배송/반품/교환 안내

배송 안내

배송 안내
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

※ 상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내
반품/교환 방법	마이페이지 > 반품/교환 신청 및 조회, 1:1 문의, 고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태)
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리

최근 본 (0)

예스이십사(주): 대표 : 김석환, 최세라 주소 : 서울시 영등포구 은행로 11, 5층~6층(여의도동,일신빌딩) 사업자등록번호 : 229-81-37000 통신판매업신고 : 제 2005-02682호 사업자 정보확인 이메일 : yes24help@yes24.com 호스팅 서비스사업자 : 예스이십사(주)
Copyright ⓒ YES24 Corp. All Rights Reserved.

고객문의

도서/음반 1544-3800

중고샵 1566-4295

티켓예매 1544-6399

eBook 1:1 문의
1:1 문의하기 자주 묻는 질문 상담시간 안내

소비자피해보상보험 서울보증보험: 고객님은 안전거래를 위해 현금 등으로 결제 시 저희 쇼핑몰에서 가입한 구매안전서비스를 이용하실 수 있습니다. 서비스가입사실 확인

EQUUS7

YES24 카테고리 리스트

YES24 유틸메뉴

어깨배너

빠른분야찾기

TCP/IP Illustrated, Volume 1, Second Edition 한국어판

TCP/IP 네트워크 프로토콜의 이해

TCP/IP Illustrated, Volume 1, Second Edition 한국어판

출판사 추천

품목정보

관련분류

이 상품의 이벤트 (6개)

책소개

목차

저자 소개

만든 이 코멘트

책 속으로

출판사 리뷰

추천평

회원리뷰 (1건)

한줄평 (4건)

배송/반품/교환 안내

도착예상일

도착예상일
상품준비	출고완료	도착예상일