Segurança em VPN Luciana Pompei Ricardo Tavernaro Rumiko Stolfi. - ppt carregar
PublicouIsabella Interiano Alterado mais de 4 anos atrás
Apresentação em tema: "Segurança em VPN Luciana Pompei Ricardo Tavernaro Rumiko Stolfi."— Transcrição da apresentação:
1 Segurança em VPN Luciana Pompei Ricardo Tavernaro Rumiko Stolfi
2 VPN Autenticação Integridade Controle de acesso Confidencialidade
3 VPN - Exemplo Internet São Paulo Estocolmo
Canal virtual seguro Internet Firewall/ Concentrador VPN São Paulo Estocolmo Servidor de aplicativos ou banco de dados Ethernet, IPX, etc. Figura 1 – Diagrama esquemático de uma possível configuração VPN
4 VPN – Caracterização Caracterização por Segurança/Arquitetura
Confiada, Segura e Híbrida Caracterização por Topologia LAN-to-LAN, Client- to-LAN ou Mista
5 VPN – USO Interligação de empresas com filias ou escritórios distantes entre si. Conexão à rede da empresa por funcionários que trabalham remotamente. Interligação de rede de empresas com seus fornecedores ou clientes. Estabelecimento de conexão segura. União de duas redes privadas remotas.
6 VPN – Componentes Internet. Roteadores. Firewall. Hardware para VPN.
Servidor de Políticas de Segurança Entidades Certificadoras.
7 Tecnologia de Segurança
Protocolos Protocolos de camada 2 e camada 3 PPTP L2F L2TP GRE IPSec
8 Política de Segurança Tecnologia não é o bastante. Internet
Usuário remoto Nó 1 Escritório Central Nó 2 Filial Túnel VPN Intruso Login: Administrador Password: Administrador Hacker, concorrente, script kiddie, ex-funcionário ... Tecnologia não é o bastante.
9 Política de Segurança Escopo. Responsabilidades Autoridades Software
Controle de acesso Controle de utilização Homologação
10 Conclusão Expansão rápida da Internet.
VPNs - solucionar problema da segurança VPN – o que é necessário para estabelecer uma comunicação segura entre dois pontos, sobre rede insegura.
11 Conclusão Segurança em VPN não é apenas: software, equipamentos, tecnologia e administração de redes. É a soma de todos esses elementos, guiada por um comprometimento sério das partes envolvidas e uma política de segurança bem estruturada.