e potencial para acompanhar o crescimento da comunidade Internet. Os mecanismos devem Ter sua seguranca apoiada na tecnologia que os suporta, por exemplo, em algoritmos e protocolos que sejam seguros, isto e, que nao possuam falhas intrinsecas. Os mecanismos de seguranca nao devem restringir a topologia da rede. Mecanismos de seguranca que nao sejam sujeitos as restricoes de controle de exportacao ou patentes devem ter preferencia. E sabido que muitos mecanismos de seguranca necessitam de uma infra-estrutura de apoio, o gerenciamento dessa infra-estrutura pode ser tao ou mais complexo que a implementacao do mecanismo. Assim, deve-se dar preferencia a tecnologias de seguranca que possam compartilhar uma infra-estrutura de seguranca comum. Algoritmos de criptografia selecionados para padronizacao na Internet devem ser amplamente conhecidos, devendo ser dada preferencia aos que tiverem sido exaustivamente testados. Mapeamento dos mecanismos nos servicose dos servicos nas camadas da arquitetura internet - > O mapeamento dos mecanismos nos servicos de seguranca proposto pela ISO tambem devera ser usado como ponto de partida para o mapeamento na arquitetura de seguranca da Internet, embora, no ambiente Internet, a lista de mecanismos deva ser mais especifica, fornecendo orientacoes mais concretas aos projetistas de protocolos. Relacionamento das aplicacoes internet com os servicos e mecanismos de seguranca - > O mapeamento dos servicos nas camadas e o nucleo da arquitetura de seguranca OSI, onde o mapeamento dos mecanismos nos servicos tem um papel secundario, apresentando, assim, um carater mais informativo do que normativo. O Privacy and Security Research Group (PSGR) da Internet Research Task Force achou por bem incorporar a arquitetura Internet um mapeamento adicional,que enfoca aplicacoes especificas da rede, usualmente definidas como um protocolo ou uma classe de protocolos. Para cada aplicacao, sao caracterizadas os requisitos de seguranca e uma tecnologia de seguranca especifica. Por exemplo, um conjunto de protocolos e uma infra-estrutura de suporte, sao identificados como apropriados para fornecer os servicos de seguranca requisitados. Esse mapeamento e um refinamento e uma composicao dos mapeamentos entre camadase servicos e entre mecanismos e servicos OSI, capturando a essencia da arquitetura de seguranca da Internet.O mapeamento entre mecanismos de seguranca e aplicacoes, em alguns casos, baseia-se no exame de um protocolo de aplicacao especifico, porem, na maior parte dos caso, baseia-se nos requisitos percebidos em qualquer protocolo que fornece um determinado servico de rede. Em alguns casos protocolos especificos podem ser citados como apropriados para fornecer o mecanismo de seguranca necessario. Em outros, e identificado um vazio em termos de funcionalidade Correio eletronico - > Os servicos de seguranca necessarios para o correio eletronico na Internet deverao incluir confidencialidade e integridade em transmissoes sem conexao, autenticacao das mensagens, e impedimento da rejeicao pelo destinatario ou remetente. Servico de diretorios - > Existem dois modelos de servicos de diretorios que podem ser usados na Internet: o Domain Name System - DNS e o X.500. Os requisitos de Servicos de seguranca sao bem definidos para o X.500, que incorpora em seu protocolo mecanismos de seguranca para implementar esses servicos. Por outro lado, nao existe uma definicao explicita dos servicos de seguranca para o DNS, que, consequentemente,