Tópicos Avançados em Redes Prof. Alessandro Brawerman

Objetivos de Segurança de Dados Privacidade - não pode ser lido Permanente - não pode ser alterado (editado ou deletado) Confiável – mudanças detectadas Assinado - não repúdio Acknowledged - saber que foi recebido

Introdução Para assegurar o ambiente computacional de uma rede em uma empresa é necessário uma maneira sistemática para definir os requerimentos  Ataques Qualquer ação que comprometa a segurança de informações de uma organização  Mecanismos de segurança Um mecanismo que é desenvolvido para detectar, previnir ou recuperar de um ataque

Introdução  Serviços de segurança Aumentam a segurança dos sistemas e a transferência de informação de uma organização. Contra-atacar usando um ou mais mecanismos de segurança

Serviços Confidencialidade (privacidade) Autenticação (que criou ou enviou a mensagem) Integridade (não foi alterada) Não repúdio (a palavra é final)

Serviços Controle de acesso (previne uso de recursos por quem não deveria usar) Disponibilidade - permanente, não-apagável  Denial of Service - DoS Attacks  Vírus que deletam arquivos

Ataques

Ataques Passivos Natureza de espionagem ou monitoramento de transmissões Captura mensagens ou analisa tráfego Difíceis de detectar, não envolvem alteração na mensagem original A ênfase aqui é em prevenção, não detecção

Ataques Ativos Normalmente envolvem alguma alteração na mensagem original Criação de mensagens falsas 4 tipos  Personificação (masquerade) - uma entidade pretende ser outra  Replay - captura de dados e suas subsequentes retransmissões para produzir efeito não autorizado

Ataques Ativos  Modificação - porção da mensagem foi alterada  Negação de serviços - impede o uso normal dos equipamentos de comunicação (servidores). Derrubar um servidor ou uma rede inteira

Ataques Passivos e Ativos Enquanto ataque passivos são difíceis de detectar e trabalhamos na sua prevenção, Ataques ativos são fáceis de detectar, porém difíceis de previnir em absoluto O objetivo contra ataques ativos é detectá- los e recuperar o sistema de qualquer modificação ou delays causados pelos ataques ativos

Ataques Passivos e Ativos

Proteção Física Proteção física também é importante tanto para redes cabeadas, quanto para redes sem fio  Servidores e clientes Key loggers  Cabos Grampos  Access point