VISAO GERALUma ameaca consiste em uma possivel violacao da seguranca de um sistema.Algumas das principais ameacas as redes de computadores sao: - Destruicao de informacao ou de outros recursos.- Modificacao ou deturpacao da informacao.- Roubo, remocao ou perda de informacao de outros recursos.- Revelacao de informacao- Interrupcao de servicos As ameacas podem ser classificadas em: acidentais e intencionais ou ativas ou passiva. - Acidentais -> Nao estao associadas a intencao premeditada. Ex.: Descuidos operacionais e bugs de software e hardware. - Intencionais -> Variam desde a observacao de dados com ferramentas simples de monitoramento de redes, a ataques sofisticados baseados no conhecimento do funcionamento do sistema. A realizacao de uma ameaca intencional configura um ataque. - Passivas -> Sao as que, quando realizadas, nao resultam em qualquer modificacao nas informacoes contidas em um sistema,em sua operacao ou em seu estado. Ex.: Uma estacao que processa todos os quadros que recebe em uma rede local (inclusive os que nao sao a ela enderecados). - Ativas -> Alteracao da informacao contida no sistema, ou modificacoes em seu estado ou operacao.Ex.: Uma estacao de uma rede em anel que nao retransmite mensagens quando deveria faze-lo (ela nao e a responsavel pela retirada da mensagem do anel). Como ja foi mencionado, a materializacao de uma ameaca intencional configura um ataque. Veja alguns dos principais: Personificacao - Quando uma entidade faz-se passar por outra. Ataques internos - Ocorrem quando usuarios legitimos comportam-se de modo nao autorizado ou nao esperado. Cavalos de troia - Uma entidade executa funcoes nao autorizadas, em adicao as que esta autorizada a executar. POR QUE Seguranca de Rede ?O termo seguranca e usado com o significado de minimizar a vulnerabilidade de bens(qualquer coisa de valor) e recursos. Vulnerabilidade e qualquer fraqueza que pode ser explorada para se violar um sistema ou informacoes que ele contem.A seguranca esta relacionada a necessidade de protecao contra o acesso ou manipulacao, intencional ou nao, de informacoes confidenciais por elementos nao autorizados, e a utilizacao nao autorizada do computador ou de seus dispositivos perifericos. A necessidade de protecao deve ser definida em termos das possiveis ameacas e riscose dos objetivos de uma organizacao, formalizados nos termos de uma politica de seguranca. POLITICAS DE SEGURANCAUma politica de seguranca e um conjunto de leis, regras e praticas que regulam como uma organizacao gerencia,protege e distribui suas informacoes e recursos.um dado sistema e considerado seguro em relacao a uma politica de seguranca, caso garanta o comprimento das leis,regras e praticas definidas nessa politica.Uma politica de seguranca deve incluir regras detalhadas definindo como as informacoes e recursos da organizacao deve ser manipulados ao longo do seu ciclo de vida, ou seja, desde o momento que passam a existir no contexto da organizacao ate quando deixam de existir. A politica de seguranca define o que e, e o que nao e permitido em termos de seguranca, durante a operacao de um dado sistema. Uma politica de seguranca podera ser denominada das seguintes formas: Politica de Seguranca baseada em regras -> Apoia-se em informacoes sobre sensibilidade, ou seja, em um sistema seguro, os dados