IPSec é um protocolo de segurança para redes IP

Trabalho

IPSec – Protocolo de segurança para redes IP

DEFINIÇÃO

O IPSec pode ser definido como uma plataforma formada por um conjunto de protocolos que fornecem os seguintes serviços de segurança:

• Controle de acesso;

• Integridade dos dados (pacotes);

• Autenticação do host origem;

• Privacidade nos dados (pacotes);

• Privacidade no fluxo dos dados (pacotes);

• Reenvio de pacotes.

Diagrama Ipsec

* Arquitetura: Conceitos, mecanismos, requisitos e definições definidos pelo IPSec;

* Encapsulamento seguro de Payload: Controla a formatação dos pacotes IP, no que se diz respeito à criptografia;

* Autenticação de cabeçalho: Controla a formatação dos pacotes IP, no que se diz respeito à autenticação.

* Algoritmos de criptografia: Define os algoritmos de criptografia a serem utilizados pelo IPSec

* Gerência de chaves: Controle dos mecanismos de gerência de chaves utilizados pelo IPSec;

* Domínio de interpretação: Valores pelos quais os ítens se comunicam, ou seja, qual o objetivo de determinada criptografia/autenticação.

HTTPS

Protocolo de Transferência de Hipertexto Seguro

È uma implementação do protocolo HTTP sobre uma camada adicional de segurança que utiliza o protocolo SSL/TLS. Essa camada adicional permite que os dados sejam transmitidos por meio de uma conexão criptografada e que se verifique a autenticidade do servidor e do cliente por meio de certificados digitais. A porta TCP usada por norma para o protocolo HTTPS é a 443. O protocolo HTTPS é utilizado, em regra, quando se deseja evitar que a informação transmitida entre o cliente e o servidor seja visualizada por terceiros, como por exemplo no caso de compras online. A existência na barra de tarefas de um cadeado (que pode ficar do lado esquerdo ou direito, dependendo do navegador utilizado) demonstra a certificação de página segura (SSL). A existência desse certificado indica o uso do protocolo HTTPS e que a comunicação entre o browser e o servidor se dará de forma segura. Para verificar a identidade do servidor é necessário abrir esse certificado com um duplo clique no cadeado para exibição do certificado.

SSH

Secure Shell

É ao mesmo tempo, um programa de computador e um protocolo de rede que permitem a conexão com outro computador na rede de forma a permitir execução de comandos de uma unidade remota. O SSH faz parte da suíte de protocolos TCP/IP que torna segura a administração remota de servidores do tipo Unix.

O SSH