ネットワーク不正侵入検知

スクリプトキディからセキュリティアナリストまで必携。パケットダンプとログから探るアタックの実際。

目次 : １　インターネットプロトコルの概要（ＩＰの概念/ ＴＣＰｄｕｍｐとＴＣＰの概要　ほか）/ ２　侵入検知の概要（ミトニックの攻撃/ フィルタとシグネチャの概要　ほか）/ ３　さまざまな攻撃手法と検知の実際（エクスプロイトとスキャン/ サービス不能（ＤｏＳ）攻撃　ほか）/ ４　リスク管理とビジネスの視点（組織面の問題/ 自動応答と手動応答　ほか）

【著者紹介】
ステファン・ノースカット : Ｍａｒｙ　Ｗａｓｈｉｎｇｔｏｎカレッジを卒業後、海軍のヘリコプター捜索救助乗務員、急流下りのガイド、シェフ、武術師範、地図製作者、ネットワーク設計者を経て、コンピュータセキュリティの世界に入りました。Ｓｈａｄｏｗ侵入検知システムの原型を作り、国防総省でＳｈａｄｏ侵入検知チームを率いた後、ＢＭＤＯ（弾道ミサイル防衛局）の情報戦争部長（Ｃｈｉｅｆ　ｆｏｒ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｗａｒｆａｒｅ）に就任しました。現在は、ＳＡＮＳ　ＩｎｓｔｉｔｕｔｅのＧＩＡＣの主任インシデント処理担当者、トレーニング検定（ＳＡＮＳ　Ｔｒａｉｎｉｎｇ　ａｎｄ　ＧＩＡＣ　Ｃｅｒｔｉｆｉｃａｔｉｏｎ　Ｐｒｏｇｒａｍ）のディレクタを務めています

ジュディ・ノバク : Ｍａｒｙｌａｎｄ大学卒業。Ｊｏｈｎｓ　Ｈｏｐｋｉｎｓ大学の応用物理学研究所（Ａｐｐｌｉｅｄ　Ｐｈｙｓｉｃｓ　Ｌａｂｏｒａｔｏｒｙ）シニアセキュリティアナリスト。ＡＰＬエンタープライズネットワークの情報安全保障と研究開発に携わっています。ＡＲＬ（Ａｒｍｙ　Ｒｅｓｅａｒｃｈ　Ｌａｂｏｒａｔｏｒｙ）のＣＩＲＴの創設メンバーの１人で、３年間このチームで活動していました。ＳＡＮＳの“Ｎｅｔｗｏｒｋ　Ｔｒａｆｆｉｃ　Ａｎａｌｙｓｉｓ　Ｕｓｉｎｇ　Ｓｈａｄｏｗ”コースを作成、講義しており、アナリストの認定に使われるＳＡＮＳ　ＴＣＰ／ＩＰコースの大部分を作り上げました

矢野博之 : 京都大学大学院理学研究科修士課程修了。株式会社ラック入社後、インターネットセキュリティシステムズ社の侵入検知システム製品（ＲｅａｌＳｅｃｕｒｅ）のサポート・トレーニングに従事。その後、他社ベンダ製品も含めた侵入検知システムの導入を行い、現在に至る。業務実績は、データセンター・金融系・通信系・メーカーと幅広い業種に渡る（本データはこの書籍が刊行された当時に掲載されていたものです）

ステファン・ノースカット

Ｍａｒｙ　Ｗａｓｈｉｎｇｔｏｎカレッジを卒業後、海軍のヘリコプター捜索救助乗務員、急流下りのガイド、シェフ、武術師範、地図製作者、ネットワーク設計者を経て、コンピュータセキュリティの世界に入りました。Ｓｈａｄｏｗ侵入検知システムの原型を作り、国防総省でＳｈａｄｏ侵入検知チームを率いた後、ＢＭＤＯ（弾

プロフィール詳細へ