INE 5630 - Segurança em Computação DistribuídaProf. João Bosco M. Sobral Protegendo a Infra- Estrutura da Rede.

Apresentação em tema: "INE 5630 - Segurança em Computação DistribuídaProf. João Bosco M. Sobral Protegendo a Infra- Estrutura da Rede."— Transcrição da apresentação:

1 INE 5630 - Segurança em Computação DistribuídaProf. João Bosco M. Sobral Protegendo a Infra- Estrutura da Rede

2 Prof. João Bosco M. Sobral INE 5630 – Segurança em Computação Distribuída Protegendo a Infra-Estrutura da Rede Segurança de Acesso Discado - Tecnologia de segurança; - Servidor de Acesso de Rede; - Produtos existentes.

3 Prof. João Bosco M. Sobral INE 5630 – Segurança em Computação Distribuída Protegendo a Infra-Estrutura da Rede Conectando-se à Internet com Segurança - Roteador de Perímetro - Firewall - Host de Segurança - Gateway de Aplicativo - DMZ

4 Prof. João Bosco M. Sobral INE 5630 – Segurança em Computação Distribuída Protegendo a Infra-Estrutura da Rede Tecnologia de Criptografia - Visão Geral - Configuração de produtos

5 Prof. João Bosco M. Sobral INE 5630 – Segurança em Computação Distribuída Protegendo a Infra-Estrutura da Rede VPN OpenVPN FreeSwan

6 Prof. João Bosco M. Sobral INE 5630 – Segurança em Computação Distribuída Exemplos de Produtos Segurança no Roteador (Cisco IOS Software) - configuração geral; - configurar listas de controle de acesso padrão e estendida; - configurar o SNMP no roteador; - autenticação de roteador vizinho

7 Prof. João Bosco M. Sobral INE 5630 – Segurança em Computação Distribuída Exemplos de Produtos Segurança de Switches Ethernet (Série 6000/6500 Catalyst): - Controlando acesso usando autenticação; - Configurando segurança através de filtragem de portas.

8 Prof. João Bosco M. Sobral INE 5630 – Segurança em Computação Distribuída Exemplos de Produtos Cisco ACS 5300 ou Cisco 2500 Cisco Secure ACS - servidor de controle acesso discado TACACS+ (Terminal Access Controller Access Control System). RADIUS (Remote Access Dial-In User Service)

9 Prof. João Bosco M. Sobral INE 5630 – Segurança em Computação Distribuída Exemplos de Produtos Roteador de Perímetro Cisco 1720: - roteador de uso geral; - conexão serial com a Internet e uma conexão Ethernet com uma DMZ; - utiliza o software Cisco IOS (Internetworking Operational System)

10 Prof. João Bosco M. Sobral INE 5630 – Segurança em Computação Distribuída Exemplos de Produtos Cisco IOS Firewall - usa o CBAC (controle de acesso baseado em contexto); Cisco IDS (IOS Firewall’s Intrusion Detection System)

11 Prof. João Bosco M. Sobral INE 5630 – Segurança em Computação Distribuída Exemplos de Produtos Cisco Secure PIX Firewall - configura IPSec; - usado para as redes Cisco IPSec; CET (Cisco Encryption Technology) - utilizada nos roteadores Cisco; - criptografia na camada de rede; - ativada pelo software Cisco IOS e a criptografia IPSec no PIX Firewall.