Sistemas Firewall

Click here to load reader

  • date post

    16-Dec-2015
  • Category

    Documents

  • view

    12
  • download

    0

Embed Size (px)

description

Sistemas Firewall Sistemas Firewall Sistemas Firewall Sistemas Firewall Sistemas Firewall Sistemas Firewall Sistemas Firewall Sistemas Firewall Sistemas Firewall Sistemas Firewall Sistemas Firewall Sistemas Firewall Sistemas Firewall Sistemas Firewall Sistemas Firewall Sistemas Firewall

Transcript of Sistemas Firewall

  • Eribertomai.14Eribertomai.14Sis

    tem

    as

    de

    Fire

    wa

    ll

    Joo

    Eri

    bert

    o M

    ota

    Filh

    oCa

    mpi

    nas,

    SP, 0

    6 m

    ai. 2

    014

  • Eribertomai.14Eribertomai.14

    1.Introduo

    2.Conceitos>OmodeloOSI>Roteamentoderedexbridges>Sistemasdefirewall>Criptografiaxfirewalls

    3.Concluso

  • Eribertomai.14Eribertomai.14

    1.Introduo

    2.Conceitos>OmodeloOSI>Roteamentoderedexbridges>Sistemasdefirewall>Criptografiaxfirewalls

    3.Concluso

  • Eribertomai.14Eribertomai.14

    IntroduoIntroduo

    Aquempertenceestamo?Elaestfechandoouestabrindo?

  • Eribertomai.14Eribertomai.14

    1.Introduo

    2.Conceitos>OmodeloOSI>Roteamentoderedexbridges>Sistemasdefirewall>Criptografiaxfirewalls

    3.Concluso

  • Eribertomai.14Eribertomai.14

    OpenSystemsInterconnection.

    Possui7camadas,numeradasdebaixoparacima.

    Criadoparaprovercompatibilidadeentreprodutosderededefabricantesdiferentes.

    Oseuentendimentofundamentalparaoestudodossistemasdefirewall.

    Umtrfegoderedenemsempreatingirascamadassuperiores.

    Camada 7 - AplicaoCamada 7 - Aplicao

    Camada 6 - ApresentaoCamada 6 - Apresentao

    Camada 5 - SessoCamada 5 - Sesso

    Camada 4 - TransporteCamada 4 - Transporte

    Camada 3 - RedeCamada 3 - Rede

    Camada 2 - EnlaceCamada 2 - Enlace

    Camada 1 - FsicaCamada 1 - Fsica

    OmodeloOSIOmodeloOSI

  • Eribertomai.14Eribertomai.14

    http,ftp,smtp,pop3etc.

    ProtocolosTCPeUDP.

    EndereoIPeroteamentorede.

    EndereoMAC,bridge,switch.

    Camada 7 - AplicaoCamada 7 - Aplicao

    Camada 6 - ApresentaoCamada 6 - Apresentao

    Camada 5 - SessoCamada 5 - Sesso

    Camada 4 - TransporteCamada 4 - Transporte

    Camada 3 - RedeCamada 3 - Rede

    Camada 2 - EnlaceCamada 2 - Enlace

    Camada 1 - FsicaCamada 1 - Fsica

    OmodeloOSIOmodeloOSI

  • Eribertomai.14Eribertomai.14

    1.Introduo

    2.Conceitos>OmodeloOSI>Roteamentoderedexbridges>Sistemasdefirewall>Criptografiaxfirewalls

    3.Concluso

  • Eribertomai.14Eribertomai.14

    Oroteamentoutilizadoparainterligarsegmentosderedediferentes,viacamadaderededomodeloOSI(camada3).

    RoteamentoderedeRoteamentoderede

  • Eribertomai.14Eribertomai.14

    Asbridgespossuemdiversasfunes,dentreelas,interligarporesdiferentesdamesmarede,deformatransparente,viacamadadeenlacedomodeloOSI(camada2).

    AsbridgesAsbridges

  • Eribertomai.14Eribertomai.14

    1.Introduo

    2.Conceitos>OmodeloOSI>Roteamentoderedexbridges>Sistemasdefirewall>Criptografiaxfirewalls

    3.Concluso

  • Eribertomai.14Eribertomai.14

    Estaredepossuiumfirewall???

    Umsimplesexemplo...Umsimplesexemplo...

  • Eribertomai.14Eribertomai.14

    Firewallumsistema.todooesforofsicoelgicovoltadoparaaseguranadarede.

    Ossistemasdefirewallpodemsercompostospordiversoselementos,comofiltrosdepacotes,filtrosdeestados,proxies(forwardereverso),IDS,IPS,HIDS,antivrusderede,verificadoresdeintegridadeetc.

    Aseguranaemprofundidadefundamentalemsistemasdefirewall(teoriadacebola).

    Nopossvelterumsistemadefirewallapenascomumamquina.

    IMPORTANTE:seguranainversamenteproporcionalaoconforto.Exemplo:sitesdebancos.

    SistemasdefirewallSistemasdefirewall

  • Eribertomai.14Eribertomai.14

    Filtrosdepacotes:atuamnascamadas2,3e4domodeloOSI,filtrandoendereosIP,portas,protocolosIPetc.

    Filtrosdeestados:entendemestadosdeconexo(camada4). Proxy:entendeprotocolosdacamada7eatuacomointermedirioemconexesclienteservidor,evitandoocontatodiretoentreeles.Podemserdostiposforwardoureverso.

    IDS(IntrusionDetectionSystem):entendemopayloaddacamada7.Criamlogsdeaessuspeitas.Sodetalhistaseconsomemmuitosrecursoscomputacionais.Costumamgerarfalsospositivos.

    IPS(IntrusionPreventionSystem):similaresaosIDSmasbloqueiamtrfego.Somaisprecisos.Falsosnodevemocorrer.

    HIDS:IDSquefuncionaemmquinasfinalsticas. Verificadordeintegridade:apontamudanasnofilesystem.

    ElementosdefirewallElementosdefirewall

  • Eribertomai.14Eribertomai.14

    Filtrosdepacotes:Netfilter(Iptables),ebtablesePF.

    Filtrosdeestados:Netfilter(Iptables)ePF.

    IDS:Snort,SuricataeLabrea.

    IPS:HLBR(extinto)eSnortInLine.

    Proxy:Squid,totd,qpsmtpd,aptcachesearchproxy:)

    Portscandetector:psadePortSentry.

    Monitordelogin:fail2ban.

    Antivrus:Clamav.

    Verificadoresdeintegridade:Fcheck,iwatch,SamhaineAIDE.

    Outros:aptcachesearchfirewall/aptcachesearchhoney.

    AlgunsexemplosdeelementosdefirewallAlgunsexemplosdeelementosdefirewall

  • Eribertomai.14Eribertomai.14

    proxies,(H)IDS,IPS,antivrusetc.

    filtros,proxies,IDS,IPSetc.

    filtros,proxies,IDS,IPSetc.

    filtros,IPS(scrubbers).

    Camada 7 - AplicaoCamada 7 - Aplicao

    Camada 6 - ApresentaoCamada 6 - Apresentao

    Camada 5 - SessoCamada 5 - Sesso

    Camada 4 - TransporteCamada 4 - Transporte

    Camada 3 - RedeCamada 3 - Rede

    Camada 2 - EnlaceCamada 2 - Enlace

    Camada 1 - FsicaCamada 1 - Fsica

    ElementosdefirewallxmodeloOSIElementosdefirewallxmodeloOSI

  • Eribertomai.14Eribertomai.14

    UmexemplosimplesdesistemadefirewallUmexemplosimplesdesistemadefirewall

  • Eribertomai.14Eribertomai.14

    nicasoluo100%confiveleeficienteparaaseguranaemredesdecomputadores:

    DEUSDEUS

    SistemasdefirewallSistemasdefirewall

  • Eribertomai.14Eribertomai.14

    1.Introduo

    2.Conceitos>OmodeloOSI>Roteamentoderedexbridges>Sistemasdefirewall>Criptografiaxfirewalls

    3.Concluso

  • Eribertomai.14Eribertomai.14

    Criptografiaumaboasoluo

    paraasegurana?

    CriptografiaxfirewallsCriptografiaxfirewalls

  • Eribertomai.14Eribertomai.14

    Acriptografiacriaumcanalclienteservidor.Essecanalnopodeserentendidoporquemestnomeiodocaminho.

    AcriptografiaCEGAosistemadefirewall.

    Acriptografiaprovseguranaparaousurio.

    Acriptografiaemservidorespodercausarinsegurananaredeeoseuusodeverserfeitomedianteextremanecessidade.

    Umasoluo:criptografiaatosproxiesreversoseelementosdefirewallentreosreversoseosservidores.

    CriptografiaxfirewallsCriptografiaxfirewalls

  • Eribertomai.14Eribertomai.14

    CriptografiaxfirewallsCriptografiaxfirewalls

  • Eribertomai.14Eribertomai.14

    CriptografiaxfirewallsCriptografiaxfirewalls

  • Eribertomai.14Eribertomai.14

    CriptografiaxfirewallsCriptografiaxfirewalls

  • Eribertomai.14Eribertomai.14

    CriptografiaxfirewallsCriptografiaxfirewalls

  • Eribertomai.14Eribertomai.14

    CriptografiaxfirewallsCriptografiaxfirewalls

  • Eribertomai.14Eribertomai.14

    1.Introduo

    2.Conceitos>OmodeloOSI>Roteamentoderedexbridges>Sistemasdefirewall>Criptografiaxfirewalls

    3.Concluso

  • Eribertomai.14Eribertomai.14

    Firewallumsistemaenoumamquina.

    umesforointegradoparaproverseguranaemumarededecomputadores.

    Adefesaemprofundidadeessencialparagarantiraseguranadoprpriosistemadefirewall.

    Noexisterede100%segura.

    Criptografiasdeveserutilizadaquandoforextremamentenecessrioeasuaadoorequercuidadosespeciais.

    Estapalestraestdisponvelem:

    http://[email protected]@eribertomota

    ConclusoConcluso

    Slide 1Slide 2Slide 3Slide 4Slide 5Slide 6Slide 7Slide 8Slide 9Slide 10Slide 11Slide 12Slide 13Slide 14Slide 15Slide 16Slide 17Slide 18Slide 19Slide 20Slide 21Slide 22Slide 23Slide 24Slide 25Slide 26Slide 27Slide 28