Relatório do seminário

em

Segurança de Rede

SUBMETIDO A:
DRA. SANDHYA MAITRA
INSTITUTO DE TECNOLOGIA DA INFORMAÇÃO E GESTÃO
JANAKPURI

SUBMITTED BY:
Anuvind Singh & Shikhar Mattoo
(Enrollment No: 00413702018 & 03213702018)
BCA(M)-II
 TABLE OF CONTENTS

[Link] TITLE Nº DA PÁGINA

1 Introdução 1

2 O que é Segurança de Rede 2

3 História 4

4 Segurança Básica de Rede 6

5 Necessidade de Segurança de Rede 9

6 Tipos 11

7 Tecnologia para Segurança de Rede 13

8 Métodos de Ataques de Rede 15

9 Vantagens 18

10 Arquitetura de Segurança de Rede 20

11 Problemas 24

12 Desenvolvimentos Atuais e Futuros 25

13 Conclusão 28

14 Referências 29
 INTRODUÇÃO
A segurança de rede é um assunto complicado, historicamente apenas abordado por pessoas bem treinadas.
e especialistas experientes. No entanto, à medida que mais e mais pessoas se tornam "conectadas", um
um número crescente de pessoas precisa entender o básico da segurança em um
mundo interconectado. Este documento foi escrito para o usuário básico de computador e
gerente de sistemas de informação em mente, explicando os conceitos necessários para ler
através do hype no mercado e entender os riscos e como lidar com
eles.
Alguma história da rede está incluída, assim como uma introdução ao TCP/IP e
interconexão. Prosseguimos considerando gestão de riscos, ameaças à rede,
firewalls e mais dispositivos de rede seguros com fins especiais.
Isso não é destinado a ser uma referência de "perguntas frequentes", nem é um
documento prático descrevendo como realizar funcionalidade específica.
Espera-se que o leitor tenha uma perspectiva mais ampla sobre segurança em geral, e
entender melhor como reduzir e gerenciar riscos pessoalmente, em casa e no
local de trabalho.
O mundo está se tornando mais interconectado com o advento da Internet e
nova tecnologia de rede. Há uma grande quantidade de dados pessoais, comerciais,
informações militares e governamentais sobre infraestruturas de rede em todo o mundo.
A segurança da rede está se tornando de grande importância devido à propriedade intelectual
que pode ser facilmente adquirido através da internet.

Atualmente, existem duas redes fundamentalmente diferentes, redes de dados e

rede síncrona composta por switches. A internet é considerada um dado
rede. Como a rede de dados atual consiste em roteadores baseados em computador,
informações podem ser obtidas por programas especiais, como "cavalos de Tróia", plantados
nos roteadores. A rede síncrona que consiste em switches não faz buffering.
dados e, portanto, não estão ameaçados por atacantes. É por isso que a segurança é
enfatizado em redes de dados, como a internet, e em outras redes que se conectam a
a internet.

1
 O QUE É SEGURANÇA DE REDE?
A segurança da rede é um nível de garantia de que todas as máquinas em uma rede estão
trabalhando de forma otimizada e os usuários dessas máquinas possuem apenas os direitos que
foram concedidos a eles.

Isto pode incluir:

Prevenir que pessoas não autorizadas atuem no sistema de forma maliciosa
Impedindo os usuários de realizarem operações involuntárias que sejam capazes
de prejudicar o sistema
Garantindo dados ao antecipar falhas
Garantindo que os serviços não sejam interrompidos
A tecnologia de sistemas e redes é uma tecnologia chave para uma ampla variedade de
aplicações. A segurança é crucial para redes e aplicativos. Embora, a rede
a segurança é um requisito crítico em redes emergentes, há uma falta significativa de
métodos de segurança que podem ser facilmente implementados.

Existe uma "lacuna de comunicação" entre os desenvolvedores de tecnologia de segurança

e desenvolvedores de redes. O design de redes é um processo bem desenvolvido que é
baseado no modelo de Interface de Sistemas Abertos (OSI). O modelo OSI possui várias
vantagens ao projetar redes. Oferece modularidade, flexibilidade, facilidade de uso,
e padronização de protocolos. Os protocolos de diferentes camadas podem ser facilmente
combinados para criar pilhas que permitem o desenvolvimento modular. A implementação
as camadas individuais podem ser alteradas posteriormente sem fazer outros ajustes,
permitindo flexibilidade no desenvolvimento. Em contraste com o design de rede, rede segura
o design não é um processo bem desenvolvido. Não há uma metodologia para gerenciar o
complexity of security requirements. Secure network design does not contain the
mesmas vantagens do design de rede.

Ao considerar a segurança da rede, deve-se enfatizar que toda a rede

é seguro. A segurança da rede não diz respeito apenas à segurança dos computadores em
cada extremidade da cadeia de comunicação. Ao transmitir dados, a comunicação
o canal não deve ser vulnerável a ataques. Um possível hacker poderia direcionar o
canal de comunicação, obter os dados, descriptografá-los e reinserir uma mensagem falsa.

2
Proteger a rede é tão importante quanto proteger os computadores e criptografar
a mensagem. Ao desenvolver uma rede segura, o seguinte precisa ser
considerado

[Link] – usuários autorizados têm os meios para comunicar-se com

e de uma rede.
2. Confidencialidade – As informações na rede permanecem privadas.
[Link]ção – Garantir que os usuários da rede são quem dizem ser
são.
[Link] – Garantir que a mensagem não foi modificada durante a transmissão.

5. Não-repúdio - Garantir que o usuário não negue que ele usou o

rede.

Um plano eficaz de segurança de rede é desenvolvido com a compreensão da segurança

questões, atacantes potenciais, nível necessário de segurança e fatores que tornam um
rede vulnerável a ataques. Os passos envolvidos na compreensão da composição
de uma rede segura, internet ou de outra forma, é seguido ao longo desta pesquisa
esforço

Para diminuir a vulnerabilidade do computador à rede, existem muitos produtos

disponível. Essas ferramentas são criptografia, mecanismos de autenticação, intrusão-
detecção, gerenciamento de segurança e firewalls. Empresas em todo o mundo estão
usando uma combinação de algumas dessas ferramentas. “Intranets” estão conectados tanto ao
internet e razoavelmente protegido contra isso. A arquitetura da internet em si leva a
vulnerabilidades na rede. Compreendendo os problemas de segurança da internet
ajuda grandemente no desenvolvimento de novas tecnologias e abordagens de segurança para
redes com acesso à internet e a própria segurança da internet.

Os tipos de ataques através da internet também precisam ser estudados para poder
detectar e proteger contra eles. Sistemas de detecção de intrusão são estabelecidos com base
sobre os tipos de ataques mais comumente utilizados.

3
 HISTORY
A segurança na Internet é um problema desde que a Internet se tornou uma questão internacional.
fenômeno. Em 1996, a Internet já conectava 13 milhões de computadores, então
protocolos de segurança iniciais eram necessários.

Esses protocolos exigiam que as informações do computador fossem confidenciais, disponíveis e

tenha integridade. Como a Internet tornou a informação disponível para todos, as pessoas
precisavam de segurança na rede para manter suas informações confidenciais. Porque caso contrário
informação inofensiva pode expor uma rede de computadores a comprometimento, rede
a segurança foi desenvolvida para fechar todos os ciclos.

O nascimento da internet ocorre em 1969, quando a Agência de Projetos de Pesquisa Avançada

A Rede (ARPANet) é comissionada pelo departamento de defesa (DOD) para
pesquisa em redes.

A ARPANET é um sucesso desde o início. Embora originalmente projetada para

permite que os cientistas compartilhem dados e acessem computadores remotos, o e-mail rapidamente se torna
o aplicativo mais popular. A ARPANET se torna um correio digital de alta velocidade
as pessoas o usam para colaborar em projetos de pesquisa e discutir tópicos diversos
interesses. O Grupo de Trabalho de InterNetworking se torna o primeiro de vários
entidades estabelecedoras de padrões para governar a rede crescente. Vinton Cerf é eleito o
primeiro presidente do INWG, e mais tarde se torna conhecido como um "Pai da Internet."

Na década de 1980, Bob Kahn e Vinton Cerf são membros chave de uma equipe que cria
TCP/IP, a linguagem comum de todos os computadores da Internet. Pela primeira vez, o laço
a coleção de redes que compunha a ARPANET é vista como uma "Internet", e o
A Internet como a conhecemos hoje nasceu. A metade da década de 80 marca um boom na informática pessoal.
indústrias de computadores e super-minicomputadores. A combinação de preços acessíveis
máquinas de mesa e servidores poderosos prontos para rede permitem que muitas empresas
junte-se à Internet pela primeira vez. As corporações começam a usar a Internet para
comunicar-se uns com os outros e com seus clientes.

Na década de 1990, a internet começou a ficar disponível para o público. A World Wide
A web nasceu. Netscape e Microsoft estavam ambas competindo no desenvolvimento de um
navegador para a internet. A internet continua a crescer e navegar na internet tem
tornar-se equivalente à visualização de TV para muitos usuários.

4
Vários eventos-chave contribuíram para o nascimento e evolução do computador e da rede.
segurança. A linha do tempo pode começar tão atrás quanto a década de 1930.

Criptógrafos poloneses criaram uma máquina Enigma em 1918 que convertia texto simples
mensagens para texto criptografado. Em 1930, Alan Turing, um brilhante matemático, quebrou o
código para a Enigma. Proteger as comunicações era essencial na Segunda Guerra Mundial.

Na década de 1960, o termo "hacker" foi criado por um casal do Instituto de Tecnologia de Massachusetts
Os estudantes de Tecnologia (MIT). O Departamento de Defesa iniciou a ARPANet, que
ganha popularidade como um canal para a troca eletrônica de dados e informações.
Isso pavimenta o caminho para a criação da rede de transportes conhecida hoje como
Internet. Durante a década de 1970, o protocolo Telnet foi desenvolvido. Isso abriu a porta
para uso público de redes de dados que eram originalmente restritas ao governo
empreiteiros e pesquisadores acadêmicos.

Durante a década de 1980, os hackers e os crimes relacionados a computadores estavam começando a

aparecer. A gangue 414 é alvo de uma batida das autoridades após uma onda de crimes de nove dias onde
eles invadem sistemas ultra secretos. A Lei de Fraude e Abuso de Computadores de 1986 foi
criado por causa do crime de Ian Murphy de roubar informações do militar
computadores. Um estudante de graduação, Robert Morris, foi condenado por desencadear o
Morris Worm para mais de 6.000 computadores vulneráveis conectados à Internet. Com base
sobre preocupações de que o incidente do Worm Morris poderia ser replicado, o Computador
A Equipe de Resposta a Emergências (CERT) foi criada para alertar os usuários de computador sobre a rede
questões de segurança.

Na década de 1990, a Internet se tornou pública e as preocupações com a segurança aumentaram.

tremendamente. Aproximadamente 950 milhões de pessoas usam a internet hoje em todo o mundo.
Em qualquer dia, há aproximadamente 225 grandes incidências de uma violação de segurança. Estes
as violações de segurança também podem resultar em perdas monetárias de grande magnitude. Investimento
A segurança adequada deve ser uma prioridade para grandes organizações, assim como para os comuns.
usuários.

5
 SEGURANÇA BÁSICA DE REDE
Ao conectar um emparelhamento a uma rede, precisamos garantir que ninguém conseguirá facilmente
infiltrar-se nele. Mesmo que você não pense que alguém tentará invadir suas máquinas -
é provável que alguém tente.
Crackers frequentemente executam utilitários de varredura de rede que verificam uma grande faixa de IP.
endereços, e tentar automaticamente encontrar máquinas executando servidores com segurança
buracos.
Para se proteger contra isso, pode-se simplesmente desativar qualquer rede desnecessária.
serviço que eles estão executando.

a segurança de rede está concentrada na configuração do firewall, ou pelo menos é construída

em torno disso, um firewall comprometido pode significar um desastre para uma rede. Para menores
empresas, no entanto, um firewall representa o melhor investimento de tempo e dinheiro. Todos
Considerando as coisas, um firewall é tão indispensável quanto a própria Internet; no entanto, você
não deve confiar exclusivamente nela para proteção de rede de ponta a ponta.

Cada vez mais, as empresas também estão implantando firewalls fora das bordas das redes,
assim como entre segmentos de rede e até mesmo em máquinas individuais, onde
justificado.

Três tipos básicos de firewalls estão disponíveis, além de um — o stateful

firewall de inspeção—que combina as características dos três tipos básicos.

O IPv4 foi projetado em 1980 para substituir o protocolo NCP na ARPANET. O IPv4
apresentou muitas limitações após duas décadas [6]. O protocolo IPv6 foi projetado
tendo em mente as limitações do IPv4. O IPv6 não é um superconjunto do protocolo IPv4; em vez disso
é um novo design.

O design do protocolo da internet é tão vasto e não pode ser totalmente coberto. As partes principais
da arquitetura relacionada à segurança são discutidos em detalhes.

6
 1. Arquitetura IPv4
O protocolo contém alguns aspectos que causaram problemas com seu uso. Esses
os problemas não se relacionam apenas à segurança. Eles são mencionados para obter uma compreensão abrangente
compreensão do protocolo da internet e suas deficiências. As causas dos problemas
com o protocolo são:
1. Espaço de Endereços

2. Roteamento

3. Configuração
4. Segurança
5. Qualidade do Serviço
A arquitetura IPv4 tem um endereço que é de 32 bits de largura. Isso limita o máximo
número de computadores que podem ser conectados à internet. O endereço de 32 bits
prevê um máximo de dois bilhões de computadores conectados à internet.
O problema de exceder esse número não foi previsto quando o protocolo foi
A pequena faixa de endereços do IPv4 facilita a distribuição de código malicioso.
A roteamento é um problema para este protocolo porque as tabelas de roteamento estão constantemente
aumentando de tamanho. O tamanho teórico máximo das tabelas de roteamento globais era 2,1
milhão de entradas. Métodos foram adotados para reduzir o número de entradas na
tabela de roteamento. Isso é útil por um curto período de tempo, mas uma mudança drástica precisa
ser feito para abordar este problema.

A rede baseada em TCP/IP do IPv4 exige que o usuário forneça alguns dados em
ordem para configurar uma rede. Algumas das informações necessárias são o endereço IP,
endereço do gateway de roteamento, máscara de sub-rede e servidor DNS. A simplicidade de configurar
a rede não é evidente no protocolo IPv4. O usuário pode solicitar apropriado
configuração de rede a partir de um servidor central. Isso facilita os problemas de configuração para o
usuário, mas não os administradores da rede.

7
 2. Arquitetura IPv6
Quando o IPv6 estava sendo desenvolvido, o foco foi colocado em aspectos do IPv4
protocolo que precisava ser aprimorado. Os esforços de desenvolvimento foram direcionados para o
áreas seguintes:

1. Roteamento e endereçamento

[Link] multi-protocolo
3. Arquitetura de segurança

4. Controle de tráfego

O espaço de endereços do protocolo IPv6 foi ampliado ao suportar endereços de 128 bits.
Com endereços de 128 bits, o protocolo pode suportar até 3,4*(10)^38 máquinas. O
Os bits de endereço são usados de forma menos eficiente neste protocolo porque simplifica o endereçamento.
configuração.

O sistema de roteamento IPv6 é mais eficiente e permite tabelas de roteamento global menores.
A configuração do host também foi simplificada. Os hosts podem se configurar automaticamente.
a si mesmos. Este novo design permite facilidade de configuração para o usuário, bem como
administrador de rede.

A arquitetura de segurança do protocolo IPv6 é de grande interesse. O IPsec está incorporado.

dentro do protocolo IPv6. A funcionalidade do IPsec é a mesma para IPv4 e IPv6. A única
difference is that IPv6 can utilize the security mechanism along the entire route.

O problema da qualidade do serviço é tratado com IPv6. O protocolo de internet permite que
manuseio especial de certos pacotes com uma qualidade de serviço superior.

De uma perspectiva de alto nível, os principais benefícios do IPv6 são sua escalabilidade e aumento
segurança. O IPv6 também oferece outros recursos interessantes que estão além do escopo deste
papel. Deve-se enfatizar que, após pesquisar sobre o IPv6 e suas características de segurança, ele
não é necessariamente mais seguro do que o IPv4. A abordagem à segurança é apenas ligeiramente
melhor, não uma melhoria radical.

8
 NEED FOR NETWORK SECURITY
No passado, hackers eram programadores altamente qualificados que entendiam os detalhes de
comunicações de computador e como explorar vulnerabilidades. Hoje quase qualquer pessoa
pode se tornar um hacker baixando ferramentas da Internet. Estas complicadas
ferramentas de ataque e redes geralmente abertas geraram uma necessidade crescente de
segurança de rede e políticas de segurança dinâmicas.

A maneira mais fácil de proteger uma rede de um ataque externo é fechá-la.

completamente do mundo exterior. Uma rede fechada fornece conectividade apenas para
partes e sites conhecidos de confiança; uma rede fechada não permite uma conexão com
redes públicas.

Porque eles não têm conectividade à Internet, redes projetadas dessa maneira podem ser
considerados seguros contra ataques na Internet. No entanto, ameaças internas ainda existem.

Estima-se que 60 a 80 por cento do uso indevido da rede venha de dentro.

empresa onde o uso indevido ocorreu.

Com o desenvolvimento de grandes redes abertas, as ameaças à segurança aumentaram.

significativamente nos últimos 20 anos. Hackers descobriram mais rede
vulnerabilidades, e porque agora você pode baixar aplicativos que exigem pouco ou
sem conhecimento em hacking para implementar, aplicativos destinados à solução de problemas e
manter e otimizar redes pode, nas mãos erradas, ser usado de forma maliciosa
e representam ameaças severas.

A rede precisa de segurança contra atacantes e hackers. A Segurança da Rede inclui

duas seguridades básicas. A primeira é a segurança das informações de dados, ou seja, proteger o
informações de acesso não autorizado e perda. E o segundo é a segurança de computadores
ou seja, proteger dados e frustrar hackers. Aqui, segurança de rede não apenas significa
segurança em uma única rede ao invés de em qualquer rede ou rede de redes.
Agora nossa necessidade de segurança de rede se dividiu em duas necessidades. Uma é a necessidade de
a segurança da informação e outros são a necessidade da segurança computacional.

Na internet ou em qualquer rede de uma organização, milhares de informações importantes

é trocado diariamente. Esta informação pode ser mal utilizada por atacantes. A informação
a segurança é necessária pelos seguintes motivos.
9
 • Para proteger as informações secretas, os usuários na rede apenas. Nenhuma outra pessoa deve
veja ou acesse isso.

• Para proteger as informações de edições indesejadas, acidentais ou intencionais.

por usuários não autorizados.

• Para proteger as informações contra perdas e garantir que sejam entregues ao seu
destino adequadamente.
• Gerenciar para o reconhecimento da mensagem recebida por qualquer nó a fim de
proteger contra negação pelo remetente em situações específicas.

• Para restringir um usuário de enviar uma mensagem a outro usuário com o nome de um terceiro
um.
• Para proteger a mensagem de atrasos indesejados nas linhas/rotas de transmissão em
ordem para entregá-lo ao destino necessário a tempo, em caso de urgência.
• Para proteger os dados de errar pacotes de dados ou pacotes de informações em
a rede por tempo infinitamente longo e, assim, aumentando a congestão na linha
caso a máquina de destino não consiga capturá-lo devido a algumas falhas internas.
Outra parte da segurança da rede inclui a segurança de computadores. A segurança de computadores
significa proteger seu sistema de computador contra danos indesejados causados devido a
rede. Uma das principais razões para tais danos são os vírus e spywares.
que pode apagar todas as informações do seu disco rígido ou às vezes eles podem ser
suficientemente destrutiva e pode causar problemas de hardware também. Certamente, a rede
deve ser protegido de esse tipo de software prejudicial. As pessoas que
aqueles que colocam intencionalmente esse tipo de software na rede são chamados de Hackers. Como a rede
os computadores fazem parte disso, então a segurança dos computadores contra hackers também é parte de
segurança de rede. As necessidades da segurança de computadores contra hackers são as seguintes:

Deve ser protegido contra a replicação e captura de vírus a partir de arquivos infectados.

Precisa de uma proteção adequada contra vermes e bombas.

Há uma necessidade de proteção contra Cavalos de Troia, pois são perigosos o suficiente.
para o seu computador.

10
 TIPOS
Acesso Protegido por Wi-Fi (WPA)
O WPA criptografa as informações e verifica para garantir que a chave de segurança da rede
não foi modificado.

O WPA também autentica os usuários para ajudar a garantir que apenas pessoas autorizadas possam

acessar a rede. Existem dois tipos de autenticação WPA: WPA e

WPA2.

O WPA é projetado para funcionar com todos os adaptadores de rede sem fio, mas pode não funcionar
com roteadores ou pontos de acesso mais antigos.

O WPA2 é mais seguro que o WPA, mas não funcionará com algumas redes mais antigas.
adaptadores. O WPA foi projetado para ser usado com um servidor de autenticação 802.1X,
que distribui chaves diferentes para cada usuário. Isso é chamado de WPA-
Enterprise ou WPA2-Enterprise.
Ele também pode ser usado em um modo de chave pré-compartilhada (PSK), onde cada usuário recebe o
mesma senha. Isso é referido como WPA-Pessoal ou WPA2-Pessoal.

11
Privacidade Equivalente a Com fio (WEP)
WEP é um método de segurança de rede mais antigo que ainda está disponível para suportar dispositivos mais antigos.

dispositivos, mas não é mais recomendado.

Quando você habilita o WEP, você configura uma chave de segurança de rede. Esta chave criptografa o
informação que um computador envia para outro computador através da sua
rede. No entanto, a segurança WEP é relativamente fácil de ser quebrada.

Autenticação 802.1X
A autenticação 802.1X pode ajudar a melhorar a segurança para redes sem fio 802.11
e redes Ethernet com fio. 802.1X usa um servidor de autenticação para validar
usuários e fornecer acesso à rede. Em redes sem fio, 802.1X pode funcionar com
Chaves WEP ou WPA. Este tipo de autenticação é normalmente usado ao conectar
a uma rede de trabalho.

Endereço MAC
Um endereço de Controle de Acesso à Mídia é um identificador único atribuído a uma rede
interfaces para comunicações no segmento físico da rede. Podem ser descritas
como endereço de hardware Ethernet (EHA), endereço de hardware ou endereço físico. É
designado pelo fabricante de uma placa de interface de rede (NIC) e são armazenados em seu
hardware, a memória somente de leitura da placa, ou algum outro mecanismo de firmware.

A vantagem da filtragem MAC é que não há custo de anexo para dispositivos que
conectar-se à rede. A política é definida em um roteador ou switch, e o equipamento
attached is either permitted or it is not. The person attaching the equipment has
nada a ver com isso.

A desvantagem da filtragem MAC é que é fácil de falsificar devido à natureza de broadcast.

de LAN e WLAN; um aconselhador pode se sentar no cabo e apenas escutar o tráfego para e
a partir de endereços MAC permitidos. Em seguida, o consultor pode mudar seu endereço MAC para
um permitido, e na maioria dos casos obter acesso à rede.

12
 TECNOLOGIA PARA SEGURANÇA NA INTERNET
• Autenticação

1. Autenticação de um fator – isso é "algo que um usuário sabe." O mais

O tipo reconhecido de método de autenticação de um fator é a senha.

2. Autenticação de dois fatores - além do primeiro fator, o segundo

o fator é "algo que um usuário possui." Exemplos de algo que um usuário possui são um
dispositivo que gera um código predefinido, um certificado digital assinado
ou até mesmo uma biometria como uma impressão digital.

[Link]ção de três fatores - além dos dois fatores anteriores, o

o terceiro fator é "algo que um usuário é." Exemplos de um terceiro fator são todos os bio-
métrica como a voz do usuário, configuração da mão, uma impressão digital, uma retina
digitalizar ou similar.

A vantagem de usar uma autenticação de 3 fatores é que ela é feita

seguramente certo de que a pessoa que está se autenticando é a pessoa que está
autenticação através de múltiplas camadas de segurança.

A desvantagem é que existe a possibilidade de que a pessoa tentando

a autenticação perde a primeira ou a segunda autenticação, o processo também pode
tire um tempo.

• Firewall
Um firewall é um mecanismo típico de controle de fronteira ou defesa de perímetro. O

o propósito de um firewall é bloquear o tráfego do lado de fora, mas também pode ser usado
para bloquear o tráfego de dentro. Um firewall é o mecanismo de defesa de primeira linha

contra intrusos. É um sistema projetado para prevenir o acesso não autorizado a ou

de uma rede privada. Os firewalls podem ser implementados tanto em hardware quanto em

software, ou uma combinação de ambos.

13
 • Sistemas de Detecção de Intrusão
Um Sistema de Detecção de Intrusões (IDS) é uma medida de proteção adicional que
ajuda a afastar intrusões em computadores. Sistemas IDS podem ser de software e hardware

dispositivos usados para detectar um ataque. Produtos IDS são usados para monitorar a conexão em

determinando se ataques estão sendo lançados. Alguns sistemas IDS apenas monitoram.
e alertar sobre um ataque, enquanto outros tentam bloquear o ataque.

• Software e scanners anti-malware

Vírus, vermes e cavalos de Tróia são todos exemplos de software malicioso, ou
Malware para abreviar. Ferramentas especiais chamadas de anti-Malware são usadas para detectá-los.

e curar um sistema infectado.

• Camada de Soquete Segura (SSL)

O Secure Socket Layer (SSL) é um conjunto de protocolos que é uma maneira padrão de
alcançar um bom nível de segurança entre um navegador web e um site. SSL é
projetado para criar um canal seguro, ou túnel, entre um navegador da web e o
servidor web, de modo que qualquer informação trocada esteja protegida dentro do seguro

túnel.

• Sistemas criptográficos
A criptografia é uma ferramenta útil e amplamente utilizada na engenharia de segurança hoje.

envolveu o uso de códigos e cifras para transformar informações em ininteligíveis

dados.

14
 MÉTODOS DE ATAQUES DE REDE
Com as medidas e controles de segurança implementados pela Whiteout, sua rede e
os dados podem estar sujeitos a um ataque. Alguns ataques, por exemplo, podem ser passivos,
o que significa que a informação é monitorada; outros podem estar ativos, significando que o
as informações variam com a intenção de destruir ou corromper os dados ou a rede
em si.
A probabilidade de suas redes e dados estarem vulneráveis a qualquer um dos seguintes tipos de
ataques se você não tiver um plano de segurança em vigor.
• Escuta clandestina – Interceptação de comunicações por um
parte não autorizada
• Modificação de Dados – Alteração de dados, leitura por parte não autorizada
• Falsificação de Identidade (Falsificação de Endereço de IP) – endereço IP a ser falsificado
suposto - falsificação de identidade e o atacante pode modificar, redirecionar ou
delete seus dados
• Ataques Baseados em Senha – Obtendo seus direitos de acesso a um
os recursos de computador e de rede são determinados por quem você é,
ou seja, seu nome de usuário e sua senha
• Ataque de Negação de Serviço - Impede o uso normal do seu computador ou
rede por usuários válidos, e poderia ser usada para enviar dados inválidos
to application, to flood the computer, block traffic, etc.
• Ataque Man-in-the-Middle – É quando alguém entre você e o
a pessoa com quem você está se comunicando está monitorando ativamente,
capturando e controlando sua comunicação de forma transparente
• Application-Layer Attack –It targets application servers by
intencionalmente causando uma falha no sistema operacional de um servidor ou
aplicações e o atacante ganhando a capacidade de contornar o normal
controles de acesso

De qualquer forma, este é apenas um método de ataque de rede mais comumente conhecido, e

na verdade, há muito mais.

15
Escuta clandestina
A interceptação de comunicações por uma parte não autorizada é chamada de

escuta clandestina. A escuta passiva é quando a pessoa apenas ouve secretamente

as mensagens em rede. Por outro lado, a escuta ativa é quando a
o intruso escuta e insere algo no fluxo de comunicação. Isso pode
levar a distorções nas mensagens. Informações sensíveis podem ser roubadas
caminho.

2. Vírus
Os vírus são programas de autorreprodução que utilizam arquivos para infectar e se propagar. Uma vez que

um arquivo é aberto, o vírus será ativado dentro do sistema.

3. Vermes
Um verme é como um vírus porque ambos são autorrepliantes, mas o verme faz
não requer um arquivo para permitir que ele se propague. Existem dois tipos principais de vermes,

worms de envio em massa e worms cientes da rede. Worms de envio em massa usam e-mail
para infectar outros computadores. Os worms com consciência de rede são um grande problema para o

Internet. Um worm ciente da rede seleciona um alvo e, uma vez que o worm acessa o
host alvo, pode infectá-lo por meio de um Trojan ou de outra forma.

4. Cavalos de Troia
Trojans parecem ser programas benignos para o usuário, mas terão alguma malícia.
propósito. Trojans geralmente carregam algum payload, como um vírus.

16
5. Phishing
Phishing é uma tentativa de obter informações confidenciais de um indivíduo,
grupo ou organização. Os phishingtadores enganam os usuários para que divulguem dados pessoais, como

números de cartão de crédito, credenciais de banco online e outras informações sensíveis.

6. Ataques de Falsificação de IP
Spoofing significa ter o endereço do computador refletindo o endereço de um
computador confiável para obter acesso a outros computadores. A identidade do
invasor está escondido por diferentes meios, tornando a detecção e prevenção difíceis.
Com a atual tecnologia de protocolo IP, pacotes com IP falsificado não podem ser

eliminado.

7. Negação de Serviço
O ataque de Negação de Serviço ocorre quando o sistema recebe muitos pedidos.
não pode retornar a comunicação com os solicitantes. O sistema então consome
recursos aguardando a conclusão do handshake. Eventualmente, o sistema não pode
responder a mais pedidos tornando-o sem serviço.

17
 ADVANTAGES & DISADVANTAGES
OF NETWORK SECURITY
Vantagens da Segurança de Rede

Proteger dados
Conforme discutido, a segurança da rede monitora o acesso não autorizado. Uma rede
contém muitos dados confidenciais, como os dados pessoais do cliente. Qualquer pessoa que quebrar
na rede pode prejudicar esses dados sensíveis. Portanto, a segurança da rede deve ser
há um lugar para protegê-los.

Previne ataques cibernéticos

A maioria dos ataques à rede vem da internet. Existem hackers que estão
especialistas nisso e depois há ataques de vírus. Se descuidados, podem brincar com muito
de informações disponíveis na rede. A segurança da rede pode prevenir esses
ataques que prejudicam os computadores.

Níveis de acesso
O software de segurança oferece diferentes níveis de acesso a diferentes usuários.
a autenticação do usuário é seguida pela técnica de autorização onde é
verificou se o usuário está autorizado a acessar determinado recurso. Você pode ter
visto certos documentos compartilhados protegidos por senha por segurança. O software
sabe claramente quais recursos estão acessíveis por quem.

Controlado centralmente
Ao contrário do software de segurança de desktop, o software de segurança de rede é controlado por
um usuário central chamado administrador de rede. Enquanto o primeiro é propenso a worms
e ataques de vírus, este último pode impedir os hackers antes que eles danifiquem qualquer coisa.
Isto se deve ao fato de que o software está instalado em uma máquina sem internet.

Atualizações centralizadas
É muito importante que o software antivírus seja atualizado pontualmente. Uma versão antiga
pode não oferecer segurança suficiente contra atacantes. Mas não é garantido que
cada usuário da rede a segue religiosamente. Um sistema de segurança de rede que é
centralizado oferece esta vantagem de atualizações oportunas sem sequer o conhecimento de
os indivíduos.

18
 Desvantagens da Segurança de Rede
A segurança de rede é uma verdadeira vantagem para os usuários garantir a segurança de seus dados.
Embora tenha muitas vantagens, tem desvantagens menores. Vamos discutir algumas delas.
eles.

Configuração cara
A configuração de um sistema de segurança de rede pode ser um pouco cara. A compra do
software, instalá-lo etc. pode se tornar caro especialmente para redes menores. Aqui
não estamos falando de um único computador, mas de uma rede de computadores armazenando
dados maciços. Portanto, a segurança, sendo de importância primordial, custará mais. Não pode
ser ignorado a todo custo!

Que leva tempo

O software instalado em algumas redes é difícil de trabalhar. Ele precisa
autenticação usando duas senhas para garantir segurança dupla que devem ser
inserido toda vez que você edita um documento. Também requer que as senhas sejam
único com números, caracteres especiais e alfabetos. O usuário pode ter que digitar
vários exemplos de senhas antes que uma seja finalizada, o que leva muito tempo.

Requer pessoal qualificado

Gerenciar grandes redes não é uma tarefa fácil. Exige técnicos altamente qualificados.
quem pode lidar com qualquer problema de segurança que surja. Um administrador de rede precisa ser
empregado para garantir o funcionamento suave da rede. Ele deve ser treinado
adequadamente para atender à exigência.

Admin descuidado
Quando o melhor software está instalado e tudo o que é necessário é feito, é natural para
o administrador ser descuidado às vezes. É seu trabalho verificar os registros regularmente para manter um
verifique os usuários maliciosos. Mas às vezes, ele apenas confia no sistema e isso é
quando o ataque acontece. Portanto, é muito importante que o administrador permaneça vigilante.
sempre.

19
 ARQUITETURA DE SEGURANÇA DE REDE

What & Why?

An organization's network infrastructure evolves over many years. Although this
a evolução é uma resposta direta às necessidades de negócios em mudança, em muitos casos
a segurança tem sido uma preocupação secundária. Mudanças em Redes e Sistemas, como qualquer outra
a mudança resultará em algum erro devido a desconfigurações, desvios
das melhores práticas da indústria para resolver rapidamente as irritações enfrentadas durante a elaboração do
mudanças. Tudo isso acontece devido a uma abordagem tática de "por enquanto" para a mudança sendo
implementado. Mesmo implementando as tecnologias de segurança mais avançadas do
o dia não ajudará se a arquitetura de segurança subjacente estiver falha.

Como?
Nossa abordagem sistemática para a avaliação do estado atual garante um detalhamento
análise da arquitetura atual, tecnologia e política de segurança do
organização, práticas de gestão e mudanças planejadas. Nossa equipe altamente qualificada e
consultores experientes identificarão fraquezas na rede e na arquitetura de design
em segurança, desempenho, escalabilidade. Nossa equipe de especialistas em segurança recomendará
melhorias para alinhar melhor a arquitetura de segurança com os objetivos de negócios,
a política de segurança da sua organização e as melhores práticas do setor.

Alguns dos aspectos que serão examinados são:

. Revisar o último relatório de Análise de Risco de Ameaças

. Análise da rede de TI atual, fluxo de informações de acordo com os negócios

requisitos e pontos de acesso à informação
. Análise dos controles e procedimentos de segurança atuais para várias seguranças
áreas de gestão
. Análise da arquitetura de segurança de rede existente, incluindo topologia /
componentes / recursos de configuração e segurança

20
 Arquiteturas IPv4 e IPv6
O IPv4 foi projetado em 1980 para substituir o protocolo NCP na ARPANET. O IPv4
apresentou muitas limitações após duas décadas. O protocolo IPv6 foi projetado com
Tendo em mente as deficiências do IPv4. O IPv6 não é um superconjunto do protocolo IPv4; em vez disso, é
um novo design. O design do protocolo da internet é tão vasto e não pode ser coberto totalmente.
As principais partes da arquitetura relacionadas à segurança são discutidas em detalhes.

[Link] IPv4
O protocolo contém alguns aspectos que causaram problemas com seu uso. Estes
os problemas não estão todos relacionados à segurança. Eles são mencionados para obter uma compreensão abrangente
compreensão do protocolo da internet e suas deficiências. As causas de
os problemas com o protocolo são:

1. Espaço de Endereço
2. Routing
3. Configuração
4. Segurança
5. Qualidade de Serviço

A arquitetura IPv4 possui um endereço que tem 32 bits de largura. Isso limita o máximo
número de computadores que podem ser conectados à internet. O endereço de 32 bits
prevê um máximo de dois bilhões de computadores conectados à internet.
O problema de exceder esse número não foi previsto quando o protocolo foi
criado. O pequeno espaço de endereços do IPv4 facilita a distribuição de código malicioso.

O roteamento é um problema para este protocolo porque as tabelas de roteamento estão constantemente
aumentando de tamanho. O tamanho teórico máximo das tabelas de roteamento globais era 2.1
milhões de entradas. Métodos foram adotados para reduzir o número de entradas no
tabela de roteamento. Isso é útil por um curto período de tempo, mas mudanças drásticas precisam de
ser feito para resolver esse problema.

A rede baseada em TCP/IP do IPv4 exige que o usuário forneça alguns dados em
ordem para configurar uma rede. Algumas das informações necessárias são o endereço IP,
endereço do gateway de roteamento, máscara de sub-rede e servidor DNS. A simplicidade de
configurar a rede não é evidente no protocolo IPv4. O usuário pode solicitar
configuração de rede apropriada a partir de um servidor central. Isso facilita a configuração
incômodos para o usuário, mas não para os administradores da rede.

21
A falta de segurança embutida no protocolo IPv4 levou aos muitos ataques
visto hoje. Mecanismos para garantir o IPv4 existem, mas não há requisitos para
seu uso. IPsec é um mecanismo específico usado para proteger o protocolo. IPsec protege
os pacotes de carga útil por meio da criptografia. O IPsec fornece os serviços de
confidencialidade, integridade e autenticação. Esta forma de proteção não
considere o hacker habilidoso que pode ser capaz de quebrar o método de criptografia e
obter a chave.

Quando a internet foi criada, a qualidade do serviço (QoS) foi padronizada de acordo
para as informações que foram transferidas pela rede. A transferência original de
a informação era principalmente baseada em texto. À medida que a internet se expandia e a tecnologia
evoluíram, outras formas de comunicação começaram a ser transmitidas através do
internet. A qualidade do serviço para streaming de vídeos e música é muito diferente
do que o texto padrão. O protocolo não possui a funcionalidade de dinâmica
QoS que muda com base no tipo de dados sendo comunicados.

2. Arquitetura IPv6
Quando o IPv6 estava sendo desenvolvido, ênfase foi dada a aspectos do IPv4
protocolo que precisava ser melhorado. Os esforços de desenvolvimento foram colocados em
áreas seguintes:

1. Roteamento e endereçamento
2. Arquitetura multi-protocólo
3. Security architecture
4. Controle de tráfego

O espaço de endereços do protocolo IPv6 foi ampliado com o suporte a endereços de 128 bits.
Com endereços de 128 bits, o protocolo pode suportar até 3,4*(10)^38 máquinas. O
Os bits de endereço são usados de forma menos eficiente neste protocolo porque simplificam o endereçamento.
configuração.

O sistema de roteamento IPv6 é mais eficiente e permite tabelas de roteamento globais menores.
A configuração do host também é simplificada. Os hosts podem se configurar automaticamente.
eles mesmos. Este novo design permite facilidade de configuração para o usuário, assim como
administrador de rede.

22
A arquitetura de segurança do protocolo IPv6 é de grande interesse. O IPsec está embutido
dentro do protocolo IPv6. A funcionalidade do IPsec é a mesma para IPv4 e IPv6. A única
a diferença é que o IPv6 pode utilizar o mecanismo de segurança ao longo de toda a rota.

O problema da qualidade de serviço é tratado com IPv6. O protocolo da internet permite que
tratamento especial de certos pacotes com um nível mais alto de qualidade de serviço.

De uma perspectiva de alto nível, os principais benefícios do IPv6 são sua escalabilidade e aumento
segurança. O IPv6 também oferece outras características interessantes que vão além do escopo de
este artigo.

23
 PROBLEMS
. As redes de computadores são tipicamente um recurso compartilhado utilizado por muitos
aplicações representando diferentes interesses.
. A Internet é particularmente amplamente compartilhada, sendo utilizada por concorrentes.
empresas, governos mutuamente antagônicos e oportunistas
criminosos.
. A menos que medidas de segurança sejam tomadas, uma conversa na rede ou um
distributedapplication may be compromised by an adversary
. O proprietário do site também pode ser atacado. Alguns sites têm
foi desfigurado; os arquivos que compõem o conteúdo do site foram
acessado e modificado remotamente sem autorização.
. Isso é uma questão de controle de acesso: fazer cumprir as regras sobre quem é
permitido fazer o que. Os sites também foram sujeitos a Ataques de Negação de Serviço
(DoS) ataques, durante os quais clientes potenciais não conseguem acessar o
site porque está sendo sobrecarregado por solicitações falsas.
. Garantir um grau de acesso é chamado de disponibilidade

24
 DESENVOLVIMENTOS ATUAIS E FUTUROS

O campo de segurança de rede continua seguindo o mesmo caminho. O mesmo

metodologias estão sendo utilizadas com a adição de identificação biométrica.
A biometria fornece um método de autenticação melhor do que senhas. Isso
pode reduzir consideravelmente o acesso não autorizado a sistemas seguros. Novo
tecnologia como o cartão inteligente está surgindo em pesquisas sobre segurança de rede.
O aspecto de software da segurança de rede é muito dinâmico. Constantemente novos
firewalls e esquemas de criptografia estão sendo implementados.

A pesquisa sendo realizada ajuda a entender o desenvolvimento atual

e projetando os futuros desenvolvimentos da área.

1. Hardware Developments
O desenvolvimento de hardware não está progredindo rapidamente. Sistemas biométricos e
Os cartões inteligentes são as únicas novas tecnologias de hardware que estão impactando amplamente.
segurança.

O uso mais óbvio de biometria para segurança de rede é para segurança

acessos de estação de trabalho para uma estação de trabalho conectada a uma rede. Cada estação de trabalho
requer algum suporte de software para identificação biométrica do usuário também
como, dependendo da biometria utilizada, algum dispositivo de hardware. O custo de
dispositivos de hardware são uma coisa que pode levar ao uso generalizado da voz
identificação de segurança biométrica, especialmente entre empresas e organizações
com um orçamento baixo. Dispositivo de hardware como mouse de computador com embutido
Leitores de impressões digitais seriam o próximo passo. Esses dispositivos seriam mais
caro para implementar em vários computadores, pois cada máquina exigiria
um dispositivo de hardware próprio. Um mouse biométrico, com o software para suportá-lo, é
disponível a partir de cerca de $120 nos EUA. A vantagem do reconhecimento de voz
o software pode ser centralizado, reduzindo assim o custo de implementação
por máquina. No extremo da gama, um pacote de biometria de voz centralizado pode custar
até $50.000, mas pode ser capaz de gerenciar o login seguro de até 5000
máquinas.
O uso principal da segurança de rede biométrica será substituir o atual
sistema de senhas. Manter a segurança da senha pode ser uma tarefa importante mesmo para um
organização pequena. As senhas precisam ser trocadas a cada poucos meses e
as pessoas esquecem sua senha ou se trancam para fora do sistema por incorretamente

25
digitando a senha repetidamente. Muitas vezes as pessoas escrevem sua senha
abaixo e mantenha perto do computador deles. Isso é claro que está completamente minando
qualquer esforço em segurança de rede. A biometria pode substituir essa identificação de segurança
O uso de identificação biométrica para. Isso para este problema e, embora possa
ser caro para configurar no início, esses dispositivos economizam na administração e no usuário
custos de assistência.

Os cartões inteligentes são geralmente um meio eletrônico digital do tamanho de um cartão de crédito. O cartão
é projetado para armazenar chaves de criptografia e outras informações utilizadas em
autenticação e outros processos de identificação. A ideia principal por trás do inteligente
os cartões servem para fornecer provas inegáveis da identidade de um usuário. Cartões inteligentes podem ser usados

para tudo, desde o login na rede até a oferta de um Web seguro

comunicações e transações de e-mail seguro.

Pode parecer que os cartões inteligentes não são mais do que um repositório para armazenamento
senhas. Obviamente, alguém pode facilmente roubar um cartão inteligente de outra pessoa
senão. Felizmente, existem recursos de segurança incorporados aos cartões inteligentes para prevenir
alguém de usar um cartão roubado. Cartões inteligentes exigem que qualquer pessoa que esteja usando
eles devem inserir um número de identificação pessoal (PIN) antes que lhe seja concedido
qualquer nível de acesso ao sistema. O PIN é como o PIN usado por caixas eletrônicos.
máquinas.

When a user inserts the smart card into the card reader, the smart card prompts
o usuário para um PIN. Este PIN foi atribuído ao usuário pelo administrador no
tempo em que o administrador emitiu o cartão para o usuário. Porque o PIN é curto e
puramente numérico, o usuário não deve ter dificuldade em se lembrar disso e, portanto
seria improvável anotar o PIN.

Mas o interessante é o que acontece quando o usuário insere o PIN. O PIN

é verificado de dentro do cartão inteligente. Porque o PIN nunca é transmitido
através da rede, não há absolutamente nenhum perigo de ser interceptado. O
o principal benefício, no entanto, é que o PIN é inútil sem o cartão inteligente, e o
o cartão inteligente é inútil sem o PIN.

26
 2. Desenvolvimentos de Software
O aspecto de software da segurança de rede é muito vasto. Inclui firewalls,
antivírus, VPN, detecção de intrusão e muito mais. O desenvolvimento da pesquisa
não é viável estudar todo o software de segurança neste momento. O objetivo é
obter uma visão de para onde o software de segurança está indo com base na ênfase
está sendo colocado agora.

A melhoria do software de segurança padrão permanece a mesma. Quando

novos vírus surgem, o antivírus é atualizado para poder proteger contra eles
ameaças. Este processo é o mesmo para firewalls e sistemas de detecção de intrusões.
Muitos artigos de pesquisa que foram folheados foram baseados na análise de
padrões de ataque para criar software de segurança mais inteligente.

À medida que o hardware de segurança faz a transição para biometria, o software também precisa ser
ser capaz de usar as informações de forma apropriada. A pesquisa atual está sendo
realizado em software de segurança usando redes neurais. O objetivo do
a pesquisa é usar redes neurais para o software de reconhecimento facial.

Muitos dispositivos pequenos e complexos podem ser conectados à internet. A maioria dos
Os algoritmos de segurança atuais são intensivos em computação e requerem
poder de processamento substancial. Esse poder, no entanto, não está disponível em pequeno
dispositivos como sensores. Portanto, há uma necessidade de projetar leves
algoritmos de segurança. Pesquisas nesta área estão sendo realizadas atualmente.

Tendências Futuras em Segurança de Rede

O futuro possivelmente será que a segurança é como um sistema imunológico.
o sistema imunológico combate ataques e se fortalece para lutar contra inimigos mais difíceis.
Da mesma forma, a segurança da rede poderá funcionar como um sistema imunológico.

A tendência em direção à biometria poderia ter ocorrido há algum tempo, mas parece
que não está sendo ativamente perseguido. Muitos desenvolvimentos de segurança que estão ocorrendo
os locais estão dentro do mesmo conjunto de tecnologias de segurança que estão sendo usadas hoje
com alguns ajustes menores.

27
 CONCLUSION
A segurança de rede é um campo importante que está ganhando cada vez mais atenção à medida que
a internet se expande. As ameaças de segurança e o protocolo da internet foram
analisado para determinar a tecnologia de segurança necessária. A segurança
a tecnologia é principalmente baseada em software, mas muitos dispositivos de hardware comuns
estão sendo usados. O atual desenvolvimento em segurança de rede não é muito impressionante.

Originalmente, assumiu-se que com a importância da segurança da rede

campo, novas abordagens para segurança, tanto de hardware quanto de software, seriam
pesquisado ativamente. Foi uma surpresa ver que a maior parte do desenvolvimento ocorreu
colocar nas mesmas tecnologias que estão sendo atualmente utilizadas. A segurança embarcada
o novo protocolo de internet IPv6 pode oferecer muitos benefícios para a internet
usuários. Embora algumas questões de segurança tenham sido observadas, a internet IPv6
o protocolo parece evitar muitos dos ataques populares atuais. Uso combinado
de IPv6 e ferramentas de segurança, como firewalls, detecção de intrusões e
os mecanismos de autenticação se mostrarão eficazes na proteção da propriedade intelectual
propriedade para o futuro próximo. O campo da segurança de rede pode ter que evoluir
mais rapidamente para lidar com as ameaças no futuro.

28
 REFERENCES
1. [Link]/docs/manuals/enterprise/RHEL‐4-
Manual/guia-de-segurança/[Link]
[Link]/text_resources/pdf/IPv6_SSotillo.pdf
[Link]/publications/login/2005‐04/pdfs/[Link]
4. [Link]/whitepapers/[Link]
5. Histó[Link]/~Sharon_P_Johnson/etg/[Link]
[Link]-
1. [Link]
k&oldid=222715612
[Link]://[Link]/w/[Link]?title=Intranet&oldid=221174
244
7. Outros-
1. [Link]
[Link]://[Link]/pubs/segurança-de-rede
3. [Link]

29