Segurança de Rede Prof. Sales Filho Introdução (Parte 2)

2 Conteúdo Programático Introdução Ataques à segurança Mecanismo de segurança Serviço de segurança

3 Introdução As organizações precisam de algum meio sistemático para definir os requisitos de segurança e caracterizar as técnicas para satisfazer a esses requisitos A arquitetura de segurança OSI (Open Systems Interconnection) oferece uma estrutura sistemática para definir ataques à segurança, mecanismos e serviços A norma ISO apresenta as recomendações implantação de um sistema completo de segurança

4 Ataques à segurança A arquitetura de segurança da ISO define um ataque como sendo qualquer ação que comprometa a segurança da informação. Os ataques são classificados como: Ataques passivos Ex.: Leitura não autorizada de mensagem, análise de tráfego Ataques ativos Ex.: Modificação de mensagens, negação de serviço

5 Ataques passivos Liberação de conteúdo Bob Alice ??? Joaquim (Atacante) Lê o conteúdo da mensagem de Bom para Alice Meio de comunicação

6 Ataques passivos Análise de tráfego Bob Alice ??? Joaquim (Atacante) Observa padrão das mensagens de Bob para Alice Meio de comunicação

7 Ataques ativos Disfarce Bob Alice Joaquim (Atacante) Joaquim envia mensagem para Alice se passando por bob Meio de comunicação

8 Ataques ativos Repasse Bob Alice Joaquim (Atacante) Captura de Bob para Alice; mais tarde, repassa a mensagem para Alice. Meio de comunicação

9 Ataques ativos Modificação de mensagem Bob Alice Joaquim (Atacante) Joaquim modifica a mensagem de Bob para Alice. Meio de comunicação

10 Ataques ativos Negação de serviço Bob Alice Joaquim (Atacante) Joaquim interrompe o serviço prestado pelo servidor. Meio de comunicação Servidor

11 Serviços de segurança Autenticação Previne ataques ativos (disfarce) Controle de acesso Previne ataques passivos (Observação) Confidencialidade Previne ataques passivos (Observação) Integridade Previne ataques ativos (Modificação) Disponibilidade Previne ataques ativos (Negação de serviço)

12 Mecanismos de segurança Na lista de recomendações da ISO (X.800), os mecanismos de segurança são divididos em: Mecanismos específicos Criptografia Assinatura digital Controle de acesso Integridade Autenticação Preenchimento de tráfego Controle de roteamento Certificação (PKI) Mecanismos não específicos (Pervasivos) Funcionalidade confiável (conforme política de segurança...) Detecção de eventos (relevantes a segurança) Registro de auditoria Recuperação de segurança (medidas de recuperação de falhas)

13 Introdução Mensagem Segura Mensagem Segura EmissorDestinatário Terceiro confiável (Um árbitro, distribuidor de informações secretas) Oponente Informação secreta Informação secreta Codificação

14 Conclusão As organizações precisam de algum meio sistemático para definir e implementar a segurança afim de satisfazer aos seus requisitos É preciso ter conhecimento das ações que comprometem a segurança (ataques), bem como dos mecanismos e serviços de segurança que previnem contra tais ações O conhecimento de recomendações como o X.800 da ITU-T (International Telecommunication Union) e das ISOs e são de grande importância no planejamento e implementação de sistemas de segurança.

Bibliografias [Stallings 2008] Stallings, William. Criptografia e segurança de redes, 4. Ed. São Paulo: Pearson Prentice Hall, [Minasi 2003] Minasi, Mark et al. Dominando o Windows Server a bíblia. Pearson, 2003.