Desenvolvimento de Material Didático Sobre Segurança no Windows 2000.

Universidade Salgado de OliveiraCampus GoiâniaEspecialização em Redes de ComputadoresDesenvolvimento de Material Didático Sobre Segurança no Windows 2000Arlen Almeida PereiraOrientador: Dr. Fouad Joseph GeorgesGoiâniaMarço de 2004SUMÁRIO PÁG.SUMÁRIO ITEMA IIIJUSTIFICATIVA IIIMETODOLOGIA III1. INTRODUÇÃO 12. PROBLEMÁTICA 33. ABORDAGEM 44. CONCEITOS BÁSICOS DE SEGURANÇA EM REDES DE COMPUTADORES 54.1. AMEAÇAS E ATAQUES 54.2. POLÍTICA DE SEGURANÇA 65. SERVIÇOS DE SEGURANÇA DISTRIBUÍDA WINDOWS 2000 66. CRIPTOGRAFIA 96.1. ENCRIPTAÇÃO COM CHAVE SIMÉTRICA: UMA CHAVE 96.2. ENCRIPTAÇÃO CHAVE PÚBLICA: DUAS CHAVES 106.3. ASSINATURA DIGITAL 116.4. ALGORITMOS MAIS USADOS EM CHAVE PÚBLICA 116.5. ALGORITIMO HASH DE UMA VIA 126.6. ASSINATURA DIGITAL: COMBINANDO CHAVE PÚBLICA COM HASH 126.7. TROCA DE CHAVE: COMBINANDO CHAVE SIMÉTRICA COM CHAVE PÚBLICA 137. MODO KERBEROS 157.1. INTRODUÇÃO 157.2. COMPONENTES KERBEROS NO WINDOWS 2000 157.2.1. CENTRO DE DISTRIBUIÇÃO DE CHAVE (KEY DISTRIBUTION CENTER) 157.2.2. BANCO DE DADOS DE CONTAS (ACCOUNT DATABASE) 167.2.3. POLÍTICA KERBEROS 177.2.4. DELEGAÇÃO DE AUTENTICAÇÃO 177.2.5. PRÉ-AUTENTICAÇÃO 197.2.6. PROVEDOR DE SUPORTE A SEGURANÇA KERBEROS 197.2.7. CACHE DE CREDENCIAIS 207.2.8. RESOLUÇÃO DE NOME DNS 217.2.9. TRANSPORTE IP 227.3. AUTENTICADORES 237.4. DISTRIBUIÇÃO DE CHAVE 257.5. SUB-PROTOCOLOS 277.5.1. TROCA DE SERVIÇO DE AUTENTICAÇÃO (AS) 277.5.1.1. INGRESSOS INGRESSO-GARANTIA 277.5.2. TROCA TGS 307.5.3. TROCA CS 317.5.3.1. INGRESSO DE SESSÃO 317.5.4. O QUE CONTÉM UM INGRESSO (TICKET) 337.5.5. AUTENTICAÇÃO POR LIMITE DE DOMÍNIOS 357.5.6. EXTENSÕES KERBEROS PARA CHAVE PÚBLICA 377.5.7. INTEROPERABILIDADE KERBEROS 388. MÚLTIPLOS PROTOCOLOS DE SEGURANÇA 418.1. INFRA-ESTRUTURA DA CHAVE PÚBLICA 438.2. COMPONENTES DE SEGURANÇA DA CHAVE PÚBLICA 459. ACTIVE DIRECTORY E SEGURANÇA 469.1. VANTAGENS DO GERENCIAMENTO DE CONTA DO ACTIVE DIRECTORY 479.2. RELACIONAMENTO ENTRE DIRETÓRIO E SERVIÇOS DE SEGURANÇA 489.3. RELAÇÕES DE CONFIANÇA DE DOMÍNIO