nao um mecanismo.O mecanismo de arquivamento de informacoes para auditoria de seguranca deve permitir a definicao de qual informacao deve ser registrada, sob que condicoes a informacao deve ser registrada, alem da definicao da sintaxe e semantica que devem ser usadas para representa-las. SERVICOS DE SEGURANCA OSI Sao empregados nas camadas em combinacoes apropriadas usualmente junto com servicos e mecanismos que estao fora do escopo OSI, para satisfazer os requisitos de uma politica de seguranca. Veja alguns servicos de seguranca OSI basicos.Autenticacao - > Trata autenticacao de entidades que sao parceiras em uma comunicacao ou da autenticacao da entidade que originou uma unidade de dados.Controle de acesso - > O servico de controle de acesso fornece protecao contra o uso nao autorizado dos recursos cujo acesso se de via sistema de comunicacao de dados OSI. Confidencialidade de dados - > O servico de confidencialidade fornece protecao aos dados intercambiados no ambiente OSI contra revelacao nao autorizada da informacao neles transportada. Integridade de dados - > O servico de integridade de dados, atua no sentido de proteger os dados intercambiados no ambiente OSI contra ataques ativos que implicam na modificacao, remocao ou injecao nao autorizada de unidade de dados. Esse servico tambem e fornecido em diferentes niveis: em uma conexao com ou sem a opcao de recuperacao da informacao original, em unidades de dados isoladas com e sem recuperacao e em campos selecionados nas unidades de dados trocadas em servicos com ou sem conexao. Ipedimento de rejeicao - > O servico de impedimento de rejeicao atua impedindo a rejeicao de servicos, atraves da prova da identidade das entidades que solicitam a execucao de servicos, ou da prova que uma entidade de destino recebeu corretamente uma solicitacao para realizacao de determinado servico. SEGURANCA NA INTERNET TCP/IPO termo arquitetura de seguranca de uma rede pode ser empregado com conotacoes diferentes. Para a Isso, uma arquitetura de seguranca consiste na definicao de conceitos e terminologia que formam um esquema basico para o desenvolvimento de protocolos. No caso da Internet, espera-se que a arquitetura de seguranca forneca um conjunto de orientacoes mais concreto, voltado para projetistas de redes e desenvolvedores de produtos, e nao apenas para projetistas de protocolos. Isso sugere que a arquitetura de seguranca da Internet englobe nao apenas definicoes de conceitos, como faz o padrao ISO, mas inclua adicionalmente orientacoes mais especificas sobre como e onde implementar os servicos de seguranca na pilha de protocolos da Internet. Esta visao alinha-se com a filosofia da Internet que enfatiza a interoperabilidade entre sistemas, produzindo padroes que tendem a ser menos genericos que os do ISO. Definicao dos servicos, mecanismos e ameacas - > Tudo indica que a seguranca da Internet adotara a definicao de servicos, mecanismos e ameacas do padrao ISO. Cabe entretanto destacar que a adocao da terminologia usada nao implica na adocao dos mapeamentos dos servicos nas camadas e dos mecanismos nos servicos, propostos nesse padrao.Alem dos principios de seguranca OSI, serao considerados adicionalmente principios orientados para a escolha de mecanismos. Alguns desses principios sao. Os mecanismos de seguranca devem ser escalaveis, tendo capacidade