Ids Ips Segurança

Cenário das Redes das Operadoras de Telecomunicações MPLS IP ATM SDH 2 Mb/s Decisão pelo Protocolo IP Consequências: Um protocolo para todas as redes tornando-as convergentes; As redes deixam de ter função de prover serviços específicos; As operadoras proverão cada vez mais serviços; As redes serão uma infra-estrutura “transparente” de transporte; Melhora de eficiência no uso dos recursos. A transição já está acontecendo... Acesso Acesso…

FACULDADE DE IMPERATRIZ CURSO DE SISTEMAS DE INFORMAÇÃO LEIRY TRAJANO BESSA DA SILVA Segurança da tecnologia 4G Imperatriz 2012 LEIRY TRAJANO BESSA DA SILVA Segurança da tecnologia 4G Imperatriz 2012 SUMÁRIO 1 CARACTERIZAÇÃO DA PESQUISA .........................................

1 Redes de Computadores Redes Locais Virtuais - VLANs Paulo Coelho 2005 Versão 1.0 2 Segmentação de LANs
As redes são normalmente segmentadas de modo a reflectir a estrutura administrativa da empresa
aumentar a segurança
permitir um controlo mais eficiente do tráfego
limitar os broadcasts
Ferramentas standard para facilitar este processo
Routers - restrigem o tamanho dos domínios de difusão (Broadcast)
Bridges/Switches - restringem o tamanho dos domínios de colisão.

Redes de Computadores Redes Locais Virtuais - VLANs Paulo Coelho 2005 Versão 1.0 1 Segmentação de LANs As redes são normalmente segmentadas de modo a reflectir a estrutura administrativa da empresa aumentar a segurança permitir um controlo mais eficiente do tráfego limitar os broadcasts Ferramentas standard para facilitar este processo Routers - restrigem o tamanho dos domínios de difusão (Broadcast) Bridges/Switches - restringem o tamanho dos domínios de colisão. VLANs 2

IDS SISTEMA DE DETECÇÃO DE INTRUSOS Um sistema de detecção de intrusos geralmente detecta manipulações de sistemas de computadores indesejadas, normalmente através da internet. Essas manipulações normalmente vêm de ataques de hackers. Os IDS são usados para detectar vários tipos de comportamentos maliciosos que podem comprometer a segurança e a confiabilidade de um sistema. Eles incluem ataques pela rede contra serviços vulneráveis, ataques baseados em uma estação, como aumento de

de Referência do Nmap (Página do Manual) Name nmap — Ferramenta de exploração de rede e segurança / scanner de portas Synopsis nmap [ ...] [ ] { } O Nmap (“Network Mapper”) é uma ferramenta de código aberto para exploração de rede e auditoria de segurança. Ela foi desenhada para escanear rapidamente redes amplas, embora também funcione muito bem contra hosts individuais. O Nmap utiliza pacotes IP em estado bruto (raw) de maneira inovadora para determinar quais hosts estão…

 Configure os parâmetros wireless  Teste em pelo menos um equipamento WIFI  Configure as políticas de segurança  Verifique o funcionamento.  VERIFICAÇÃO DA OPERAÇÃO DA REDE CABEADA Verifique a porta do switch que vai ser conectado ao AP  Verifique se existem VLANs associadas.  INSTALAÇÃO E CONFIGURAÇÃO DO AP Os APs são definidos na camada 2.  Pode-se configurar IP no AP para fins de gerenciamento e configuração  O AP usa um cabo straight-trhough  Porta de 100Mbps

PROBLEMA PROPOSTO • A sede da empresa “SILVA & SILVA” necessita de aumentar a segurança entre os departamentos de DESIGN, MARKETING, CONTABILIDADE, FINANCEIRO, 1 posto de atendimento remoto e a conectividade Internet. • Adquiriu 2 switches CATALYST 2950 (SW1 e SW2) e 2 roteadores CISCO 2620XM (GT-MATRIZ, GT-POSTO) para interligar a rede local, o posto de atendimento remoto e a Internet. • A topologia se baseará em VLANs por departamento (VLANS 10, 20, 30, 40) permitindo que

introduzir nos sistemas informáticos procuram inicialmente falhas, quer dizer vulnerabilidades prejudiciais à segurança do sistema, nos protocolos, nos sistemas de explorações, na Web, nas aplicações ou mesmo junto do pessoal de uma organização! Os termos vulnerabilidade, brecha ou, em linguagem mais familiar, buraco de segurança são utilizados igualmente para designar as falhas de segurança. Internet e sua vulnerabilidade A Internet tem se popularizado cada vez mais.…

Interface a se ver. “ip” Especifica um endereço de ip. “local-user” Configuração dos usuários locais. “return” Volta para o modo usuário. “save” Salva as configurações efetuadas. “undo” Remove configuração. “user-interface” Configura a Interface Terminal “vlan” Configura VLAN. “cipher” Criptografa senha. “password” Configuração de Password. “service-type” Especificar Tipo de Serviço ao usuário. “ip” Comandos relacionados ao ip. “dhcp-alloc” Negociação de ip via…