PROPOSTA PARA O TRABALHO DE CONCLUSÃO DE CURSO SOFTWARE PARA MONITORAÇÃO DO CONTEÚDO DO TRÁFEGO DE REDE EM AMBIENTE CORPORATIVO

Transcrição

1 TURNO: NOTURNO VERSÃO: 01 N o 03 UNIVERSIDADE REGIONAL DE BLUMENAU CENTRO DE CIÊNCIAS EXATAS E NATURAIS DEPARTAMENTO DE SISTEMAS E COMPUTAÇÃO CURSO DE CIÊNCIAS DA COMPUTAÇÃO BACHARELADO COORDENAÇÃO DE TRABALHO DE CONCLUSÃO DE CURSO PROPOSTA PARA O TRABALHO DE CONCLUSÃO DE CURSO TÍTULO: SOFTWARE PARA MONITORAÇÃO DO CONTEÚDO DO TRÁFEGO DE REDE EM AMBIENTE CORPORATIVO ÁREA: Redes de Computadores Palavras-chave: Gerencia de redes. Tráfego. Placa de rede. Agente. Monitoração do conteúdo. Registro de acessos. 1 IDENTIFICAÇÃO 1.1 ALUNO Nome: Anderson Rodrigo Radtke Cardozo Código/matrícula: Endereço residencial: Rua: Johan Ohf N : Complemento: Bloco 9/Apto. 434 Bairro: Velha CEP: Cidade: Blumenau UF: SC Telefone fixo: (47) Celular: (47) Endereço comercial: Empresa: Santa Catarina Informática Ltda. Rua: Hermann Hering N : 799 Bairro: Bom Retiro CEP: Cidade: Blumenau UF: SC Telefone: (47) FURB: blob@inf.furb.br alternativo: anderson.cardozo@ig.com.br 1.2 ORIENTADOR Nome: Francisco Adell Péricas FURB: pericas@inf.furb.br alternativo:

2 2 DECLARAÇÕES 2.1 DECLARAÇÃO DO ALUNO Declaro que estou ciente do Regulamento do Trabalho de Conclusão de Curso de Ciências da Computação e que a proposta em anexo, a qual concordo, foi por mim rubricada em todas as páginas. Ainda me comprometo pela obtenção de quaisquer recursos necessários para o desenvolvimento do trabalho, caso esses recursos não sejam disponibilizados pela Universidade Regional de Blumenau (FURB). Assinatura: Local/data: 2.2 DECLARAÇÃO DO ORIENTADOR Declaro que estou ciente do Regulamento do Trabalho de Conclusão do Curso de Ciências da Computação e que a proposta em anexo, a qual concordo, foi por mim rubricada em todas as páginas. Ainda me comprometo a orientar o aluno da melhor forma possível de acordo com o plano de trabalho explícito nessa proposta. Assinatura: Local/data:

3 3 AVALIAÇÃO DA PROPOSTA 3.1 AVALIAÇÃO DO(A) ORIENTADOR(A) Acadêmico(a): Orientador(a): Anderson Rodrigo Radtke Cardozo Francisco Adell Péricas ASPECTOS TÉCNICOS ASPECTOS METODOLÓGICOS ASPECTOS AVALIADOS 1. INTRODUÇÃO 1.1. O tema de pesquisa está devidamente contextualizado/delimitado? 1.2. O problema está claramente formulado? 2. OBJETIVOS 2.1. O objetivo geral está claramente definido e é passível de ser alcançado? 2.2. São apresentados objetivos específicos (opcionais) coerentes com o objetivo geral? Caso não sejam apresentados objetivos específicos, deixe esse item em branco. 3. RELEVÂNCIA 3.1. A proposta apresenta um grau de relevância em computação que justifique o desenvolvimento do TCC? 4. METODOLOGIA 4.1. Foram relacionadas todas as etapas necessárias para o desenvolvimento do TCC? 4.2. Os métodos e recursos estão devidamente descritos e são compatíveis com a metodologia proposta? 4.3. A proposta apresenta um cronograma físico (período de realização das etapas) de maneira a permitir a execução do TCC no prazo disponível? 5. REVISÃO BIBLIOGRÁFICA 5.1. As informações apresentadas são suficientes e têm relação com o tema do TCC? 5.2. São apresentados trabalhos correlatos, bem como comentadas as principais características dos mesmos? 6. REQUISITOS DO SISTEMA A SER DESENVOLVIDO 6.1. Os requisitos funcionais e não funcionais do sistema a ser desenvolvido foram claramente descritos? 7. CONSIDERAÇÕES FINAIS 7.1. As considerações finais relacionam os assuntos apresentados na revisão bibliográfica com a realização do TCC? 8. REFERÊNCIAS BIBLIOGRÁFICAS 8.1. As referências bibliográficas obedecem às normas da ABNT? 8.2. As referências bibliográficas contemplam adequadamente os assuntos abordados na proposta (são usadas obras atualizadas e/ou as mais importantes da área)? 9. CITAÇÕES 9.1. As citações obedecem às normas da ABNT? 9.2. As informações retiradas de outros autores estão devidamente citadas? 10. AVALIAÇÃO GERAL (organização e apresentação gráfica, linguagem usada) O texto obedece ao formato estabelecido? A exposição do assunto é ordenada (as idéias estão bem encadeadas e a linguagem utilizada é clara)? atende atende parcialmente A proposta de TCC deverá ser revisada, isto é, necessita de complementação, se: qualquer um dos itens tiver resposta NÃO ATENDE; pelo menos 4 (quatro) itens dos ASPECTOS TÉCNICOS tiverem resposta ATENDE PARCIALMENTE; ou pelo menos 4 (quatro) itens dos ASPECTOS METODOLÓGICOS tiverem resposta ATENDE PARCIALMENTE. PARECER: ( ) APROVADA ( ) NECESSITA DE COMPLEMENTAÇÃO não atende Assinatura do(a) avaliador(a): Local/data:

4 CONSIDERAÇÕES DO(A) ORIENTADOR(A): Caso o(a) orientador(a) tenha assinalado em sua avaliação algum item como atende parcialmente, devem ser relatos os problemas/melhorias a serem efetuadas. Na segunda versão, caso as alterações sugeridas pelos avaliadores não sejam efetuadas, deve-se incluir uma justificativa. Assinatura do(a) avaliador(a): Local/data:

5 3.2 AVALIAÇÃO DO(A) COORDENADOR DE TCC Acadêmico(a): Avaliador(a): Anderson Rodrigo Radtke Cardozo José Roque Voltolini da Silva ASPECTOS TÉCNICOS ASPECTOS METODOLÓGICOS ASPECTOS AVALIADOS 1. INTRODUÇÃO 1.1. O tema de pesquisa está devidamente contextualizado/delimitado? 1.2. O problema está claramente formulado? 2. OBJETIVOS 2.1. O objetivo geral está claramente definido e é passível de ser alcançado? 2.2. São apresentados objetivos específicos (opcionais) coerentes com o objetivo geral? Caso não sejam apresentados objetivos específicos, deixe esse item em branco. 3. RELEVÂNCIA 3.1. A proposta apresenta um grau de relevância em computação que justifique o desenvolvimento do TCC? 4. METODOLOGIA 4.1. Foram relacionadas todas as etapas necessárias para o desenvolvimento do TCC? 4.2. Os métodos e recursos estão devidamente descritos e são compatíveis com a metodologia proposta? 4.3. A proposta apresenta um cronograma físico (período de realização das etapas) de maneira a permitir a execução do TCC no prazo disponível? 5. REVISÃO BIBLIOGRÁFICA 5.1. As informações apresentadas são suficientes e têm relação com o tema do TCC? 5.2. São apresentados trabalhos correlatos, bem como comentadas as principais características dos mesmos? 6. REQUISITOS DO SISTEMA A SER DESENVOLVIDO 6.1. Os requisitos funcionais e não funcionais do sistema a ser desenvolvido foram claramente descritos? 7. CONSIDERAÇÕES FINAIS 7.1. As considerações finais relacionam os assuntos apresentados na revisão bibliográfica com a realização do TCC? 8. REFERÊNCIAS BIBLIOGRÁFICAS 8.1. As referências bibliográficas obedecem às normas da ABNT? 8.2. As referências bibliográficas contemplam adequadamente os assuntos abordados na proposta (são usadas obras atualizadas e/ou as mais importantes da área)? 9. CITAÇÕES 9.1. As citações obedecem às normas da ABNT? 9.2. As informações retiradas de outros autores estão devidamente citadas? 10. AVALIAÇÃO GERAL (organização e apresentação gráfica, linguagem usada) O texto obedece ao formato estabelecido? A exposição do assunto é ordenada (as idéias estão bem encadeadas e a linguagem utilizada é clara)? atende atende parcialmente A proposta de TCC deverá ser revisada, isto é, necessita de complementação, se: qualquer um dos itens tiver resposta NÃO ATENDE; pelo menos 4 (quatro) itens dos ASPECTOS TÉCNICOS tiverem resposta ATENDE PARCIALMENTE; ou pelo menos 4 (quatro) itens dos ASPECTOS METODOLÓGICOS tiverem resposta ATENDE PARCIALMENTE. PARECER: ( ) APROVADA ( ) NECESSITA DE COMPLEMENTAÇÃO OBSERVAÇÕES: não atende Assinatura do(a) avaliador(a): Local/data:

6 3.3 AVALIAÇÃO DO(A) PROFESSOR(A) DA DISCIPLINA DE TCCI Acadêmico(a): Avaliador(a): Anderson Rodrigo Radtke Cardozo ASPECTOS TÉCNICOS ASPECTOS METODOLÓGICOS ASPECTOS AVALIADOS 1. INTRODUÇÃO 1.1. O tema de pesquisa está devidamente contextualizado/delimitado? 1.2. O problema está claramente formulado? 2. OBJETIVOS 2.1. O objetivo geral está claramente definido e é passível de ser alcançado? 2.2. São apresentados objetivos específicos (opcionais) coerentes com o objetivo geral? Caso não sejam apresentados objetivos específicos, deixe esse item em branco. 3. RELEVÂNCIA 3.1. A proposta apresenta um grau de relevância em computação que justifique o desenvolvimento do TCC? 4. METODOLOGIA 4.1. Foram relacionadas todas as etapas necessárias para o desenvolvimento do TCC? 4.2. Os métodos e recursos estão devidamente descritos e são compatíveis com a metodologia proposta? 4.3. A proposta apresenta um cronograma físico (período de realização das etapas) de maneira a permitir a execução do TCC no prazo disponível? 5. REVISÃO BIBLIOGRÁFICA 5.1. As informações apresentadas são suficientes e têm relação com o tema do TCC? 5.2. São apresentados trabalhos correlatos, bem como comentadas as principais características dos mesmos? 6. REQUISITOS DO SISTEMA A SER DESENVOLVIDO 6.1. Os requisitos funcionais e não funcionais do sistema a ser desenvolvido foram claramente descritos? 7. CONSIDERAÇÕES FINAIS 7.1. As considerações finais relacionam os assuntos apresentados na revisão bibliográfica com a realização do TCC? 8. REFERÊNCIAS BIBLIOGRÁFICAS 8.1. As referências bibliográficas obedecem às normas da ABNT? 8.2. As referências bibliográficas contemplam adequadamente os assuntos abordados na proposta (são usadas obras atualizadas e/ou as mais importantes da área)? 9. CITAÇÕES 9.1. As citações obedecem às normas da ABNT? 9.2. As informações retiradas de outros autores estão devidamente citadas? 10. AVALIAÇÃO GERAL (organização e apresentação gráfica, linguagem usada) O texto obedece ao formato estabelecido? A exposição do assunto é ordenada (as idéias estão bem encadeadas e a linguagem utilizada é clara)? PONTUALIDADE NA ENTREGA atende atende parcialmente não atende atraso de dias A proposta de TCC deverá ser revisada, isto é, necessita de complementação, se: qualquer um dos itens tiver resposta NÃO ATENDE; pelo menos 4 (quatro) itens dos ASPECTOS TÉCNICOS tiverem resposta ATENDE PARCIALMENTE; ou pelo menos 4 (quatro) itens dos ASPECTOS METODOLÓGICOS tiverem resposta ATENDE PARCIALMENTE. PARECER: ( ) APROVADA ( ) NECESSITA DE COMPLEMENTAÇÃO OBSERVAÇÕES: Assinatura do(a) avaliador(a): Local/data:

7 3.4 AVALIAÇÃO DO(A) PROFESSOR(A) ESPECIALISTA NA ÁREA Acadêmico(a): Avaliador(a): Anderson Rodrigo Radtke Cardozo ASPECTOS TÉCNICOS ASPECTOS METODOLÓGICOS ASPECTOS AVALIADOS 1. INTRODUÇÃO 1.1. O tema de pesquisa está devidamente contextualizado/delimitado? 1.2. O problema está claramente formulado? 2. OBJETIVOS 2.1. O objetivo geral está claramente definido e é passível de ser alcançado? 2.2. São apresentados objetivos específicos (opcionais) coerentes com o objetivo geral? Caso não sejam apresentados objetivos específicos, deixe esse item em branco. 3. RELEVÂNCIA 3.1. A proposta apresenta um grau de relevância em computação que justifique o desenvolvimento do TCC? 4. METODOLOGIA 4.1. Foram relacionadas todas as etapas necessárias para o desenvolvimento do TCC? 4.2. Os métodos e recursos estão devidamente descritos e são compatíveis com a metodologia proposta? 4.3. A proposta apresenta um cronograma físico (período de realização das etapas) de maneira a permitir a execução do TCC no prazo disponível? 5. REVISÃO BIBLIOGRÁFICA 5.1. As informações apresentadas são suficientes e têm relação com o tema do TCC? 5.2. São apresentados trabalhos correlatos, bem como comentadas as principais características dos mesmos? 6. REQUISITOS DO SISTEMA A SER DESENVOLVIDO 6.1. Os requisitos funcionais e não funcionais do sistema a ser desenvolvido foram claramente descritos? 7. CONSIDERAÇÕES FINAIS 7.1. As considerações finais relacionam os assuntos apresentados na revisão bibliográfica com a realização do TCC? 8. REFERÊNCIAS BIBLIOGRÁFICAS 8.1. As referências bibliográficas obedecem às normas da ABNT? 8.2. As referências bibliográficas contemplam adequadamente os assuntos abordados na proposta (são usadas obras atualizadas e/ou as mais importantes da área)? 9. CITAÇÕES 9.1. As citações obedecem às normas da ABNT? 9.2. As informações retiradas de outros autores estão devidamente citadas? 10. AVALIAÇÃO GERAL (organização e apresentação gráfica, linguagem usada) O texto obedece ao formato estabelecido? A exposição do assunto é ordenada (as idéias estão bem encadeadas e a linguagem utilizada é clara)? atende atende parcialmente A proposta de TCC deverá ser revisada, isto é, necessita de complementação, se: qualquer um dos itens tiver resposta NÃO ATENDE; pelo menos 4 (quatro) itens dos ASPECTOS TÉCNICOS tiverem resposta ATENDE PARCIALMENTE; ou pelo menos 4 (quatro) itens dos ASPECTOS METODOLÓGICOS tiverem resposta ATENDE PARCIALMENTE. PARECER: ( ) APROVADA ( ) NECESSITA DE COMPLEMENTAÇÃO OBSERVAÇÕES: não atende Assinatura do(a) avaliador(a): Local/data:

8 UNIVERSIDADE REGIONAL DE BLUMENAU CENTRO DE CIÊNCIAS EXATAS E NATURAIS CURSO DE CIÊNCIAS DA COMPUTAÇÃO BACHARELADO SOFTWARE PARA MONITORAÇÃO DO CONTEÚDO DO TRÁFEGO DE REDE EM AMBIENTE CORPORATIVO ANDERSON RODRIGO RADTKE CARDOZO BLUMENAU 2007

9 ANDERSON RODRIGO RADTKE CARDOZO SOFTWARE PARA MONITORAÇÃO DO CONTEÚDO DO TRÁFEGO DE REDE EM AMBIENTE CORPORATIVO Proposta de Trabalho de Conclusão de Curso submetida à Universidade Regional de Blumenau para a obtenção dos créditos na disciplina Trabalho de Conclusão de Curso I do curso de Ciências da Computação Bacharelado. Prof. Francisco Adell Péricas - Orientador BLUMENAU 2007

10 2 1 INTRODUÇÃO Hoje em dia, com o crescimento das redes de computadores e com o vasto e diversificado conteúdo disponibilizado pela internet, a concentração dos funcionários nas atividades que devem ser desempenhadas em suas respectivas funções nas empresas acaba ficando comprometida e, muitas vezes, uma solução acaba prejudicando muito mais do que solucionando, pois consome muito dos recursos que a empresa dispõe e gera novos problemas. A facilidade do acesso à internet sem restrições ou controle, muitas vezes, leva o funcionário a responder correio eletrônico particular, conversar sobre assuntos que não tem relação com o seu trabalho por meio de mensagens instantâneas, verificar o seu perfil em portais de relacionamentos, jogar, ver fotos e vídeos pornográficos em páginas que oferecem este tipo de conteúdo, entre outras coisas. Tudo isto que foi relatado interfere diretamente na produtividade dele e conseqüentemente reduz a produtividade da empresa oferecendo também grandes riscos de contaminação da rede por programas nocivos como vírus e cavalos de tróia. O fato de consumir recursos utilizando a internet de uma forma inadequada pode gerar custos adicionais para a empresa e atrapalham outros setores e funcionários. Existem diversas formas de monitorar, controlar e bloquear o acesso das estações da rede à internet utilizando ferramentas que geralmente são instaladas em um servidor, e que por este motivo, consomem muitos recursos, pois precisam tratar todas as requisições sozinhas já que centralizam neste servidor todas as atividades de processamento. Baseado neste problema de gerenciar o acesso à internet das estações de uma rede de uma forma não centralizada, os softwares propostos neste trabalho visam utilizar agentes para distribuir o processamento e disponibilizar de uma forma clara, rápida e objetiva para o administrador de rede, a identificação do domínio e do tipo de serviço de todos os acessos à internet realizados. As informações estarão disponíveis ao administrador da rede de uma forma automática, programada ou requisitada. Cada agente 1 vai registrar em um arquivo no disco rígido da estação onde estiver ativo, todos os acessos à internet da placa de rede da estação. 1 Um agente é uma entidade autônoma, que toma decisões sozinha sem a interferência de um sistema ou outra entidade. Um agente deve ser capaz de interagir com o ambiente à sua volta e com outros agentes, escolhendo confiar e cooperar ou não com os mesmos (AGENTE, 2006).

11 3 1.1 OBJETIVOS DO TRABALHO O objetivo deste trabalho é desenvolver um software agente e um software gerente para a monitoração do conteúdo de tráfego de rede em ambiente corporativo. Os objetivos específicos do trabalho são: a) disponibilizar nas estações da rede os aplicativos agentes para registrar informações do tráfego de dados de cada estação, identificando o domínio e o tipo de serviço que está sendo utilizado; b) disponibilizar um aplicativo gerente para centralizar as informações colhidas dos agentes de cada estação da rede; c) disponibilizar a qualquer momento por meio do aplicativo gerente o relatório dos acessos à internet realizados pelas estações da rede. Isso deve ser possível através de requisição feita pelo administrador do aplicativo gerente; d) notificar o administrador do aplicativo gerente quando o arquivo que contém os registros dos acessos à internet sofrer alguma alteração que não foi realizada pelo aplicativo agente. 1.2 RELEVÂNCIA DO TRABALHO Este trabalho possui uma grande relevância levando em conta que atualmente no mercado as ferramentas de monitoração do tráfego de rede disponíveis centralizam as atividades do processamento dos registros dos acessos em um servidor, possuem um custo elevado e necessitam de administradores com um conhecimento avançado e técnico para a sua instalação e configuração. Visando tentar resolver parte deste problema, o presente trabalho objetiva oferecer uma ferramenta gratuita que distribua as atividades do processamento dos registros de acessos entre todas as estações da rede através dos agentes e que permita ao administrador obter as informações destes acessos de uma forma automática ou requisitada, com o propósito de aumentar a produtividade e segurança; sendo ele também de fácil instalação e configuração. Sob a perspectiva da computação, este trabalho também possui uma grande relevância, pois procura resolver um problema muito comum na gerência de redes que seria a centralização do processamento em um servidor e, por meio dos agentes, acaba

12 4 não reduzindo tanto os recursos da empresa quando utilizado, pois a utilização dos mesmos em cada estação da rede distribui o processamento relacionado com a captura dos acessos à internet e com o tratamento dado aos mesmos para identificar o domínio e o tipo de serviço. Quanto à segurança, este trabalho também possui uma grande relevância, já que desta forma, quando ocorrer algum problema de acesso indevido à internet ou se algum programa nocivo for instalado, o usuário que ocasionou pode ser rapidamente identificado. 1.3 METODOLOGIA O trabalho será desenvolvido observando as seguintes etapas: a) levantamento bibliográfico: realizar o levantamento da bibliografia sobre gerência de redes, agente, componente ALMailSlot, protocolo Session Message Block (SMB), aplicativo Ntop e ferramenta nprobe; b) elicitação dos requisitos: detalhar e reavaliar os requisitos, observando as necessidades levantadas durante a revisão bibliográfica; c) especificação: modelar os softwares agente e gerente com análise orientada a objeto, através da Unified Modeling Language (UML) utilizando a ferramenta Enterprise Architect para o desenvolvimento dos diagramas de caso de uso, de classes e de atividades; d) implementação: implementar os softwares agente e gerente propostos, utilizando o ambiente de programação Delphi, o componente ALMailSlot 2, a ferramenta Ntop 3 e a ferramenta nprobe 4 ; e) testes: realizar testes em uma empresa, incluindo as verificações finais e a validação do funcionamento correto dos softwares no que eles propõem-se a fazer. Os resultados da aplicação do software poderão implicar em possíveis alterações na especificação do mesmo. 2 ALMailSlot é um componente que permite que as aplicações emitam mensagens através de uma rede. As únicas linhas ou linhas múltiplas do texto podem ser emitidas para uma estação da rede ou dela mesma para outra estação (DIGICRAF SOFTWARE, 2005). 3 Ntop é uma aplicação de código aberto para o monitoramento de rede baseada na internet. Ela é portátil, a fim de funcionar virtualmente nas plataformas Unix ou Win32 (NTOP.ORG, 2006). 4 O nprobe é uma solução clara e rápida de código aberto que pode ser utilizada sozinha, com produtos comerciais ou com a aplicação Ntop (NTOP.ORG, 2006).

13 5 As etapas serão realizadas nos períodos relacionados no Quadro ago. set. out. nov. dez. etapas / quinzenas levantamento bibliográfico elicitação dos requisitos especificação implementação testes Quadro 1 - Cronograma

14 6 2 REVISÃO BIBLIOGRÁFICA No presente capítulo são apresentados alguns aspectos teóricos relacionados ao trabalho. Primeiro é abordado o tema gerência de redes, destacando as suas divisões. Logo depois é descrito um breve resumo sobre agente. Na seção seguinte é apresentado o componente ALMailSlot. Após é abordado o protocolo SMB. Em seguida é definida a aplicação Ntop. Na penúltima seção é apresentada a ferramenta nprobe e, por fim, na última seção são relacionados alguns trabalhos correlatos. 2.1 GERÊNCIA DE REDES Soluções eficientes e de qualidade são necessárias para gerenciar redes de computadores públicas e principalmente privadas, pois as redes estão crescendo muito e cada vez se integrando mais. Há no mercado uma falta de pessoal qualificado para lidar com redes e este motivo reflete na grande importância que a gerência de redes de computadores alcança nas empresas. Gerência de redes é uma área bem abrangente e também imprescindível. A evolução nesta área é contínua, principalmente porque as próprias redes estão numa evolução ascendente. Péricas (2003, p ) afirma que o gerenciamento de redes é dividido em gerência de falhas, gerência de configuração, gerência de contabilização, gerência de desempenho e gerência de segurança. Conforme Péricas (2003, p. 122), gerência de segurança permite prevenir e detectar o uso impróprio ou não autorizado de recursos de uma rede, assim como administrar a sua segurança. Segundo Péricas (2003, p. 135), outra preocupação da segurança volta-se para as pessoas que tentam ter acesso a serviços remotos, os quais elas não estão autorizadas a usar. Uma rede de computadores é essencialmente vulnerável a acessos não autorizados, pois permite que qualquer equipamento analise o conteúdo de mensagens que estejam trafegando pela rede mesmo que não sejam direcionadas ao equipamento. Além disso, qualquer equipamento conectado a uma rede pode criar, alterar ou extrair mensagens mascarando a sua operação através de endereços fictícios.

15 7 2.2 AGENTE Segundo Magalhães (2002, p. 32), um agente pode ser definido de uma maneira simples como um objeto complexo com atitude. Mais especificadamente, um agente pode ser encarado como uma entidade autônoma que possui uma série de capacidades e objetos definidos, que interage com um ambiente e com outros agentes e é capaz, através destas interações, de adaptar seu estado e comportamento. 2.3 COMPONENTE ALMAILSLOT ALMailSlot é um componente para o ambiente de programação Delphi que permite implementar aplicações que enviem mensagens de texto através de rede. Este componente utiliza o protocolo SMB (DIGICRAFT SOFTWARE, 2005). A finalidade do componente é enviar mensagens de texto e gerenciá-las. Com este recurso, serão enviadas ao administrador de rede as informações colhidas nas estações de rede. Segundo Seixas (2003, p ), o componente ALMailSlot cria uma thread para esperar pela chegada de mensagens. A classe TCheckThread realiza uma checagem periódica da caixa postal em busca de mensagens. Quando uma mensagem é recebida, a thread ativa a procedure ReadMessage da classe TALMailSlot, que por sua vez gera o evento OnNewMessage. A classe TALMailSlot possui as seguintes propriedades: a) propriedades publicadas: Active: ativa o componente para receber e enviar mensagens, CheckInterval: período em que o componente irá checar a caixa postal em milissegundos, MailBox: nome do mailbox sendo delimitado em oito caracteres, ThreadPriority: prioridade da thread que espera por mensagens; b) eventos publicados: OnNewMessage: evento que é ativado quando uma nova mensagem é recebida. A máquina que emite as mensagens passa seu nome, nome do usuário e o texto da mensagem;

16 8 c) propriedades públicas: Computer: nome do computador, UserName: nome do usuário corrente; d) procedimentos públicos: SendMessage(Recipient, Text: String): envia mensagem para um usuário, Broadcast(Text: String): envia mensagens para todos usuários do domínio primário, Creat(Aowner: Tcomponent): construtor, Destroy: destrutor. 2.4 PROTOCOLO SMB Conforme Wood (2000) e Sharpe (2002), o SMB é um protocolo da IBM para compartilhar arquivos, impressoras, portas seriais e para comunicação entre computadores. O SMB pode ser usado com o protocolo TCP na internet ou com outros protocolos de rede. Uma vez estabelecida uma conexão, os clientes podem enviar comandos SMB para o servidor para acessar pastas compartilhadas, ler e escrever em arquivos entre outras funcionalidades. 2.5 APLICAÇÃO NTOP Ntop é uma aplicação de tráfego de rede que mostra a utilização da rede, similar ao que o popular comando top do Unix fazia. Ntop é baseado na biblioteca libpcap e foi escrito de uma forma portável com o objetivo de rodar em qualquer plataforma Unix e Win32. Usuários Ntop podem utilizar o navegador da internet para buscar informações do tráfego e da situação da rede (NTOP.ORG, 2006).

17 9 2.6 FERRAMENTA NPROBE O nprobe é uma solução baseada na aplicação Ntop que foi desenvolvido para ser simples, ter uma boa performance e ser fácil de usar. Ele foi testado de verificado por várias comunidades em várias redes e ambientes (NTOP.ORG, 2006). 2.7 TRABALHOS CORRELATOS Existem inúmeros softwares atualmente no mercado que monitoram o conteúdo do tráfego de rede em ambiente corporativo e um exemplo é o ISA Server (MICROSOFT CORPORATION, 2006), que não utiliza tecnologia de agentes de software mas permite o controle total do acesso à internet dentro de uma rede baseada em computadores com o sistema operacional Microsoft Windows e possui três grandes características: segurança para a publicação de conteúdo para acesso remoto, conexão segura entre escritórios de filiais e defesa contra ameaças internas e externas. O Squid Web Proxy Cache (SQUID DEVELOPMENT PROJECTS, 2006) também não utiliza tecnologia de agentes de software, mas permite o mesmo controle do anterior com a vantagem de ser gratuito e de livre distribuição. Este software deve ser instalado em um servidor com o sistema operacional Linux e pode monitorar as estações conectadas a ele sem importar o sistema operacional que estiver instalado nas mesmas. O Web-Fi Server (TERRASOFT SOFTWARE, 2006) é uma solução completa para uso corporativo, com recursos para filtros de páginas, monitoramento e análise do uso da internet e do tráfego de rede, restrições de configurações e controle do uso da internet por aplicativos e horários. Ele centraliza as informações diretamente no módulo servidor, podendo ser controlado e monitorado o uso da internet remotamente onde todas as informações de bloqueio e páginas visitadas são armazenadas direto no servidor. É compatível com as versões do sistema operacional Windows 95, 98, Me, 2000, 2003 e XP e requer o Microsoft Internet Explorer como navegador padrão na rede. O INCA (INSITE SOLUÇÕES INTERNET, 1995) possibilita o controle de conexões TCP. Escrito em Java e estruturado em componentes que podem ser customizados independentemente para se adaptarem conforme a necessidade do ambiente. Ele permite

18 10 restringir o acesso do usuário a qualquer tipo de serviço de rede através do controle das portas utilizadas na conexão com servidores remotos e o controle de conexões a internet para restringir o acesso do usuário a uma página ou um conjunto predefinido de páginas de acordo com a identificação utilizada. Possui também uma arquitetura distribuída e uma configuração e gerenciamento centralizados. Sua instalação pode ser feita sobre sistemas operacionais com arquitetura Unix como, por exemplo, o Linux ou o Solaris. O protótipo de software para gerência de patrimônio dos equipamentos de uma rede utilizando Session Message Block (OLIVEIRA, 2005) foi implementado em Delphi com o componente ALMailSlot e também utiliza aplicativos agentes para colher as informações necessárias do registro do sistema operacional Windows da Microsoft para a gerência dos dispositivos de uma rede que possuem este mesmo sistema operacional. Também possui um aplicativo gerente que centraliza as informações em um servidor e faz a gerência de patrimônio de rede entre outras funcionalidades. O protótipo de software para monitoração do cabeçalho do protocolo HyperText Transfer Protocol (HTTP) em uma rede TCP/Internet Protocol (IP) (HILGENSTIELER, 2003) especifica e implementa um protótipo de software para monitoração do cabeçalho do protocolo HTTP da camada de aplicação em um computador conectado a uma rede Ethernet e foi desenvolvido para ambiente Windows. Ele intercepta e interpreta pacotes TCP/IP, monitora os dados contidos nas mensagens da camada de rede, de transporte e de aplicação, identifica situações suspeitas e armazena as informações monitoradas utilizando um aplicativo monitor que previamente deve ser instalado na estação da rede que será monitorada. O software de inventário de software de equipamentos de rede utilizando Session Message Block (KREUCH, 2007) é uma continuidade do trabalho desenvolvido pelo Oliveira (2005) que trata do levantamento patrimonial do parque de hardware. Este procura complementar fazendo além do levantamento de hardwares o levantamento de softwares que compõem cada computador sendo estas informações coletadas de uma forma automática na inicialização da estação.

19 11 3 REQUISITOS DO SISTEMA A SER DESENVOLVIDO O software deverá: a) enviar o aplicativo agente por meio do aplicativo gerente para uma estação toda vez que esta se conectar à rede (Requisito Funcional RF); b) iniciar o aplicativo agente como serviço dentro da estação da rede toda vez que ele for enviado à mesma (RF); c) registrar da forma mais adequada, em um arquivo inacessível ao usuário, os acessos à internet feitos na própria estação da rede, sendo para isto verificado o tráfego de dados na placa de rede da mesma (RF); d) notificar o administrador do aplicativo gerente quando ocorrer alguma alteração no arquivo de registros dos acessos à internet que não for realizada pelo agente (RF); e) permitir a configuração para que seja enviada uma mensagem para um correio eletrônico quando houver uma notificação de alteração no arquivo de registros dos acessos à internet que não foi realizada pelo agente para o caso do administrador estar ausente ou o receptor do programa estiver instalado em um servidor inacessível (RF); f) recolher os dados dos arquivos com os registros dos acessos à internet de cada estação automaticamente sempre que cada uma tentar conectar a rede (RF); g) possibilitar que o administrador da rede solicite o recolhimento dos arquivos com os registros dos acessos à internet de uma estação específica ou de todas a qualquer momento (RF); h) permitir a consulta e/ou impressão das informações dos acessos à rede de cada estação individual ou generalizada (RF); i) serem implementados utilizando o ambiente de programação Delphi 7 da Borland (RNF); j) serem compatíveis com o sistema operacional Windows 98, 98SE, 2000, ME e XP (RNF).

20 12 4 CONSIDERAÇÕES FINAIS Após a análise da problemática envolvendo a questão da redução da produtividade e da segurança quanto à utilização inadequada dos recursos relacionados à rede de computadores dentro de uma empresa e de encontro ao fato de que as ferramentas atuais existentes no mercado processam as informações de uma forma centralizada, sugere-se o desenvolvimento de um software para a monitoração do conteúdo do tráfego de rede em ambiente corporativo que utilize uma aplicação agente nas estações e uma aplicação gerente no servidor, a fim de descentralizar o processamento. Os agentes serão enviados a partir do aplicativo gerente, que será instalado em um servidor, para cada estação no momento que a mesma se conecta a rede. Cada agente vai se iniciar na forma de serviço do Microsoft Windows e este vai registrar todo o tráfego de dados relacionado com os acessos à internet da placa de rede utilizando a ferramenta WinPcap para capturar os pacotes TCP. O agente também será responsável pela análise dos cabeçalhos dos pacotes TCP enviados e recebidos identificando o domínio ou o tipo de serviço utilizado e também pelo armazenamento destes resultados em um arquivo local e inacessível. As informações contidas no arquivo de registros dos acessos à internet serão recolhidas pelo aplicativo gerente que vai estar instalado no servidor sempre que a estação se conecta à rede de uma forma automática, mas também poderão ser requisitadas a qualquer momento pelo administrador da rede e serão enviadas pelo protocolo SMB implementado através do componente ALMailSlot. Este componente também será responsável pelo envio das notificações ao administrador da rede quando ocorrem alterações não realizadas pelo agente no arquivo de registros dos acessos à internet. Tem-se o objetivo de disponibilizar as informações de uma forma clara e objetiva, apresentando o nome da estação e um relatório de todos os acessos à internet feitos por ela na rede, simplificando a visualização e tornando o processo dinâmico. Como o processo vai ser por demanda, ou seja, somente quando requisitado pelo administrador ou quando a estação se conectar a rede, não vai onerar o desempenho da rede e muito menos sobrecarregar as estações com uma aplicação que diminua o desempenho do equipamento, pois esta última vai apenas ser responsável pelo recolhimento do cabeçalho do pacote que está trafegando na placa de rede e pelo tratamento do mesmo no que se relaciona ao domínio de origem e destino ou o tipo de serviço, desprezando os demais dados contidos neste pacote. Das ferramentas relacionadas na seção de trabalhos correlatos, observou-se que a

21 13 utilização da tecnologia de agentes está presente em duas das seis apresentadas, o que sugere ser uma área relativamente fértil para desenvolvimento deste tipo de solução. O software proposto diferirá dos demais por incluir na implementação o conceito de descentralização do processamento que, conforme comparado aos trabalhos correlatos, provou ser bastante eficiente no gerenciamento e monitoração do conteúdo do tráfego de rede.

22 14 REFERÊNCIAS BIBLIOGRÁFICAS AGENTE. In: WIKIPÉDIA, a enciclopédia livre. [S.l.]: Wikimedia Foundation, Disponível em: < Acesso em: 15 set DIGICRAFT SOFTWARE. Delphi components. [S.l.], Disponível em: < Acesso em: 06 set SEIXAS, C. Elementos de programação multithreading em Delphi. Belo Horizonte, Disponível em: < Acesso em: 06 nov HILGENSTIELER, F. Protótipo de software para monitoração do cabeçalho do protocolo HTTP em uma rede TCP/IP f. Trabalho de Conclusão de Curso (Bacharelado em Ciências da Computação) Centro de Ciências Exatas e Naturais, Universidade Regional de Blumenau, Blumenau. Disponível em: < Acesso em: 06 nov INSITE SOLUÇÕES INTERNET. INCA. Santana da Paraíba, Disponível em: < Acesso em: 16 set KREUCH, J. Software de inventário de software de equipamentos de rede utilizando Session Message Block f. Trabalho de Conclusão de Curso (Bacharelado em Ciências da Computação) Centro de Ciências Exatas e Naturais, Universidade Regional de Blumenau, Blumenau. Disponível em: < Acesso em: 02 ago OLIVEIRA, E. N. Protótipo de software para gerência de patrimônio dos equipamentos de uma rede utilizando Session Message Block f. Trabalho de Conclusão de Curso (Bacharelado em Ciências da Computação) Centro de Ciências Exatas e Naturais, Universidade Regional de Blumenau, Blumenau. Disponível em: < Acesso em: 06 nov MAGALHÃES, J. A. P. Um framework multi-agentes para busca e flexibilização de algoritmos de classificação de documentos. Rio de Janeiro, Disponível em: < Acesso em: 16 set MICROSOFT CORPORATION. What is ISA Server 2006? [S.l.], Disponível em: < Acesso em: 12 set NTOP.ORG. Ntop.org. [S.l.], Disponível em: < Acesso em: 02 ago

23 15 PÉRICAS, F. A. Redes de computadores: conceitos e a arquitetura internet. Blumenau: EdiFURB, p. SHARPE, R. Just what is SMB? [S.l.], Disponível em: < Acesso em: 06 set SQUID DEVELOPMENT PROJECTS. Squid Web Proxy Cache. [S.l.], Disponível em: < Acesso em: 12 set TERRASOFT SOFTWARE. Web-Fi Server. [S.l.], Disponível em: < Acesso em: 16 set WOOD, D. SMB HowTo. [S.l.], Disponível em: < Acesso em: 06 set