Conceitos de segurança
Tópico 02 e 03
• • • • • Conceitos e Princípios da Segurança da Informação. Arquitetura de Segurança OSI. Ataques a Segurança. Mecanismos de Segurança. Serviços de Segurança.
Motivação
A Internet: Infra-Estrutura
A Internet: os Usuários
A Internet: Aplicações
A Internet: Prestadores de Serviço
Provedores de comunicação: empresas que fornecem serviços de comunicação de dados.
Provedores de acesso: montam uma rede com grande capilaridade com o intuito de atingir uma gama enorme de usuários finais.
Provedores de “backbone”: grandes organizações oferecendo as suas infra-estruturas de comunicação de dados como “espinha dorsal” para acesso a Internet. Provedores de Informação: prestadores de serviço que se utilizam da Internet para atingir os seus clientes oferecendo o seu produto.
Economia na Internet
O compartilhamento de recursos permite obter uma grande economia nos sistemas baseados na Internet. O provedor de informações só precisa se conectar a rede e oferecer as suas informações a comunidade de usuários da rede No caso de uma rede privada, além das funções de provedor de informação, devem ser feitas também as funções de provedor de backbone e de provedor de acesso.
Vamos comparar os custos de implementação de um sistema on-line de acesso a serviços bancários em três casos distintos: - acesso via agência (sistema tradicional) - acesso via rede telefônica (home banking, não mais utilizado) - acesso via Internet (Internet Banking)
Economia na Internet
Economia na Internet Custos por Transação
Dados baseados em um estudo da empresa de consultoria Booz-Allen & Hamilton. Foi definida uma unidade de custo de transação financeira que leva em conta todos os custos envolvidos na transação.
O Problema da Segurança
Ameaças
As informações que circulam na Internet devem passar por roteadores de terceiros podendo percorrer caminhos diferentes a cada transação realizada.
Estas informações pode ser