Protótipo de um software de segurança em redes para monitoração de pacotes em uma conexão TCP/IP

Tamanho: px

Começar a partir da página:

Download "Protótipo de um software de segurança em redes para monitoração de pacotes em uma conexão TCP/IP"

Patrícia Clementino de Almada
7 Há anos
Visualizações:

1 Protótipo de um software de segurança em redes para monitoração de pacotes em uma conexão TCP/IP Acadêmico: Paulo Fernando da Silva Orientador: Sérgio Stringari

2 Roteiro Introdução Fundamentos Segurança na Internet Tecnologias utilizadas Desenvolvimento do protótipo Conclusão

3 Introdução A importância da segurança todos têm acesso Os ataques na Internet serviços e informações Ferramentas de monitoração e log descoberta e identificação dos ataques identificação de prejuízos e vulnerabilidades

4 Introdução - Objetivos Interceptar e interpretar pacotes TCP/IP Analisar os dados contidos nos pacotes Identificar situações suspeitas Armazenar as informações monitoradas

5 Fundamentos - Considerações sobre a Internet Grande rede de computadores Backbones, provedores e usuários Diversos serviços aos usuários

6 Fundamentos - Considerações sobre TCP/IP Composto por uma pilha de protocolos Principais protocolos: IP, ICMP, TCP, UDP Formado por quatro camadas: aplicação, transporte, internet, enlace

7 Segurança na Internet Vulnerabilidades: produto configuração

8 Segurança na Internet Formas de ataque: recusa de serviços sniffers spoofing de IP e seqüestro de seção cavalo de tróia e porta dos fundos

9 Segurança na Internet Formas de defesa: firewall criptografia monitoração e log outras medidas de segurança

10 Tecnologias utilizadas API do Windows 98 funções para comunicação com drivers de dispositivo API da NDIS interface para desenvolvimento de drivers

11 Tecnologias utilizadas - arquitetura Windows 98 Aplicativos Ferramentas de interface com o usuário Núcleo do Windows 98 Virtual Machine Manager Installable File System Manager Configuration Manager Drivers de Dispositivo Hardware

12 Tecnologias utilizadas - NDIS Driver de dispositivo Comunicação entre o sistema operacional e os dispositivos de rede Funções para desenvolvimento de novos drivers de dispositivo Utilizada através do Microsoft DDK

13 Tecnologias utilizadas - localização da NDIS Aplicativos API do Windows 98 Núcleo do Windows 98 NDIS Dispositivo físico de rede

14 Tecnologias utilizadas - arquitetura da NDIS Driver de Protocolo NDIS Driver Intermediário NDIS NDIS Driver NDIS de mini-porta Dispositivo físico de rede

15 Desenvolvimento do protótipo - requisitos monitoramento através de acesso discado desenvolvimento de um driver utilizando NDIS os pacotes serão adicionados em um log configuração de situações de alerta geração de log dos alertas todas as informação poderão ser arquivadas

16 Desenvolvimento do protótipo - ambiente de funcionamento

17 Especificação - módulo aplicação Ativar Monitor

18 Especificação - módulo aplicação Desativar Monitor

19 Especificação - módulo aplicação Processo de Leitura

20 Especificação - módulo driver Inicialização do Driver

21 Especificação - módulo driver Tratamento de códigos de controle

22 Especificação - módulo driver Recebimento de pacotes

23 Implementação - módulo aplicação Comunicação aplicação - driver

24 Implementação - módulo driver Registro do protocolo

25 Operacionalidade do protótipo

26 Operacionalidade do protótipo

27 Operacionalidade do protótipo

28 Operacionalidade do protótipo

29 Conclusão A preocupação com a segurança está crescendo Desenvolvimento de um driver de dispositivo Considera-se que os objetivos foram alcançados

30 Conclusão - Limitações do trabalho Sistema operacional Windows 98 Acesso discado Reconhece apenas IP, TCP e UDP Configurações de alerta limitadas

31 Conclusão - Sugestão de trabalhos futuros Suportar novas plataformas Reconhecer protocolos de aplicação Implementar novas configurações de alerta

32 Referências Bibliográficas CYCLADES BRASIL. Guia Internet de conectividade. São Paulo: Ed. SENAC, STARLIN, Gorki. TCP/IP completo. Rio de Janeiro: Book Express, BERNSTEIN, Terry et al. Segurança na Internet. Rio de Janeiro: Campus, MICROSOFT PRESS. Microsoft Windows 98 resource kit. Rio de Janeiro: Campus, MICROSOFT CORPORATION. Microsoft Windows 98 DDK, Disponível em < Acesso em: 8 jun

Documentos relacionados

Um Driver NDIS Para Interceptação de Datagramas IP

Um Driver NDIS Para Interceptação de Datagramas IP Paulo Fernando da Silva psilva@senior.com.br Sérgio Stringari stringari@furb.br Resumo. Este artigo apresenta o desenvolvimento de um driver NDIS 1 para