integras as informacoes de controle usadas na deteccao de modificacoes.Para controlar modificacoes na sequencia de unidades de dados transmitidas em uma conexao, deve-se usar tecnicas que garantam a integridade das unidades de dados (garantindo que as informacoes de controle nao sejam corrompidas) em conjunto com informacoes de controle de sequencia. Esses cuidados, embora nao evitem a modificacao da cadeia de unidades de dados, garantem a deteccao notificacao dos ataques. Controle de roteamento - > A possibilidade de controlar o roteamento, especificando rotas preferenciais (ou obrigatorias) para a transferencia de dados, pode ser utilizada para garantir que os dados sejam transmitidos em rotas fisicamente seguras ou para garantir que informacao sensivel seja transportada em rotas cujos canais de comunicacao fornecam os niveis apropriados de protecao. Seguranca fisica e de pessoal - > Medidas que garantam a integridade fisica dos recursos de um sistema sao indispensaveis para garantir a seguranca do sistema como um todo. Procedimentos operacionais devem ser definidos para delinear as responsabilidades do pessoal que interage com um dado sistema.A seguranca de qualquer sistema depende, em ultima instancia, da seguranca fisica dos seus recursos e do grau de confianca do pessoal que opera o sistema, ou seja, nao adianta utilizar mecanismos sofisticados de seguranca se os intrusos puderem acessar fisicamente os recursos do sistema. Por exemplo, ] nao adianta usar um esquema sofisticado de autenticacao para impedir acessos remotos aos arquivos em um disco, se o intruso puder ter acesso fisico a maquina e roubar seu disco rigido. Deteccao e informe de eventos - > A deteccao de eventos relevantes no contexto da seguranca inclui a deteccao de aparentes violacoes a seguranca e deve incluir, adicionalmente, a deteccao de eventos normais, como um acesso bem-sucedido ao sistema(login). Esse mecanismo necessita do apoio de uma funcao de gerenciamento que determina quais sao os eventos que devem ser detectados. A deteccao de um evento relevante do ponto de vista da seguranca pode, por exemplo, provocar uma das seguintes acoes: informe local ou remoto do evento, registro do evento em um arquivo ou a execucao de uma acao de recuperacao. Registro de Eventos - > O registro de eventos que podem significar ameacas a seguranca de um sistema constitui-se em um importante mecanismo de seguranca, pois possibilita a deteccao e investigacao de possiveis violacoes da seguranca de um sistema, alem de tornar possivel a realizacao de auditorias de seguranca. Uma auditoria de seguranca e uma revisao e exame dos registros de atividades do sistema feita com o objetivo de testar a eficacia dos mecanismos de controle do sistema para: garantir a compatibilidade entre a politica de seguranca e os procedimentos operacionais, auxiliar na avaliacao de danos e recomendar modificacoes nos mecanismos de controle, na politica de seguranca e nos procedimentos operacionais de um sistema, visando aumentar seu grau de protecao.A auditoria de seguranca envolve duas tarefas: o registro dos eventos relevantes no arquivo de auditoria de seguranca (security audit log) e a analise das informacoes armazenadas nesse arquivo para geracao de relatorios. Cabe esclarecer que a Segunda tarefa e uma funcao de gerenciamento de seguranca,e