Faculdade Lourenço Filho Disciplina: Comércio Virtual PROJETO E IMPLANTAÇÃO DE INTRANETS. Tipos de Defesas

Transcrição

1 Segurança Aulas : Terças e Quintas Horário: AB Noite [18:30 20:20hs] Slide: 1 nº Defesas Externas IPS, IDS Proteger a rede e os hosts Manter ameaças externas longe da rede interna Defesas Internas Tipos de Defesas Anti-Vírus, Anti-Spyware Proteger os hosts 2 1

2 IDS Sistema de Detecção de Intruso ( Passivo) Sistema utilizado para manipular tráfegos maliciosos que não são detectados por um firewall convencional. Vulnerabilidades no sistema Elevação de privilégios Login não autorizado Malware 3 IPS Sistema de Prevenção de Intruso(Reativo) Sistema que pratica o controle de acesso protegendo computadores de exploração. Bastante similar ao IDS, mas além de detectar tráfego suspeito, é capaz de tratá-lo. Os IPS s são usados para compor os sistemas de Firewall 4 2

3 Ou seja... Sistema de Detecção de Intruso Apenas grava logs registrando atividades suspeitas Sistema de Prevenção de Intruso Reage mediante uma situação adversa 5 Prevenção de Intrusos 6 3

4 Firewall Sistema que aplica políticas de segurança para restringir passagem apenas de tráfego autorizado; Cria um perímetro de defesa para proteger a rede interna; 7 Funcionamento Básico Firewall Rede Local Firewall Internet Age como uma barreira que controla o tráfego entre duas redes. 8 4

5 Firewall - Vantagens Permite criar um ponto de controle único, impedindo acessos não autorizados e recusando serviços e dados vulneráveis saiam da rede Monitorar a rede, alertas de invasão em apenas um ponto da rede 9 Firewall - Limitações Manipulação maliciosa de dados por usuários internos Não impede proliferação de vírus Ataques acionados por dados que são recebidos via , por exemplo, onde sua execução dispara alterações em arquivos de segurança do sistema, tornando-o vulnerável 10 5

6 Firewall - Windows 11 Firewall - Testes na Web Symantec Security Check Audit My PC Firewall Test Gibson Research Corporation-Internet Vulnerability Test PC Flank's tests HackerWatch firewall tests Hacker Whacker free tests Look 'n' Stop - Internet security Test

7 Traffic Shaping Técnica para controlar o tráfego na rede provendo otimização e garantia de performance; Bastante utilizado por provedores de acesso para melhoria de seus serviços; 13 Traffic Shaping O Firewall Libera ou bloquea o tráfego Traffic Shaping Limita, condiciona o tráfego Classificação Filas Políticas de esforço QoS 14 7

8 Traffic Shaping Como controlar o tráfego de compartilhadores P2P? 15 Traffic Shaping Clasifica e analiza o tráfego Classificando IP e porta Controla Tráfego Selecionando faixas de banda para classes Monitora performance da rede Coleta dados e aplica políticas 16 8

9 INSTALANDO UM FIREWALL PFSENSE Pfsense 18 9

10 Pfsense Site: Downloads 19 Pfsense Site: Downloads

11 Trunk 1, Lan 101 Lan 102 DMZ 103 Wan Trunk 1, Lan 201 Lan 202 DMZ 203 Wan Trunk 1, Lan 301 Lan 302 DMZ 303 Wan Trunk 1, Lan 401 Lan 402 DMZ 403 Wan 02/06/2014 Instalando O Firewall Instalar o Firewall em um VM; O Firewall deve ter 2 placas de rede; Em uma Interface deve ter todas as Vlans Criadas (Ex.: 1,100,101,102,103); Criar Interfaces com as Vlans Criadas; A Internet Chega na Vlan 1 ( Rede do Laboratório); 21 O Firewall Deve ser Lidado na Porta TRUNK Vlans Vlans Vlans Vlans Rede do Laboratório 1 - ADM 22 11

12 Porta 02/06/2014 Infraestrutura