Rejane Ramos Uma Estrutura para Protocolos Maleáveis de Roteamentos na Internet Trabalho apresentada à Disciplina de Comunicação de Dados do Mestrado de Engenharia Elétrica da Universidade Federal do Paraná. Professor: Eduardo Parente CURITIBA 2004 1 SUMÁRIO Introdução Análise do Problema Proposta de Trabalho e Objetivo Resultados Obtidos Conclusão 2 INTRODUÇÃO Internet Falhas 3 ANÁLISE DO PROBLEMA Confiança Global Falhas Físicas Proteção dos Protocolos 4 PROTEÇÃO DOS PROTOCOLOS Proteger os protocolos de caminho contra ataques de fora através do uso de senhas e chaves de autenticação do tipo MD5 para proteger o (BGP) – Border Gateway Protocol Proteger os protocolos de caminho contra certos tipos de ataques internos, através do uso de um link de assinatura digital com módulos de mensagens atualizadas 5 PROTEÇÃO DOS PROTOCOLOS Promover uma robusta proteção dos protocolos de caminho através do uso de mecanismos criptografados S Segurança do BGP através da encriptação com canais de comunicações vizinho-vizinho, autorização com origem da informação, e autorização com sistema autônomo (AS) 6 PROPOSTA DE TRABALHO Estrutura de Caminho – Conectividade da rede física – Protocolos de rotas de rede – Remetente Protocolos de Rotas – Protocolos de vetores de distância – Protocolos de estado do link – Protocolos de vetores de caminho 7 PROPOSTA DE TRABALHO Modelo de Ameaça – Arvore de falhas – Mensagens inválidas – Rotas sobrecarregadas 8 9 PROPOSTA DE TRABALHO Estrutura Básica de Defesa – Esquema de proteção criptográfico – Revelação de anomalias estatísticas – Protocolo de verificação sintética – Protocolo de verificação semântica 10 11 RESULTADOS OBTIDOS A cada defesa individual pode se conseguir uma eficácia limitada em prevenir e detectar certos tipos de falhas. Nenhuma defesa individual protege contra todas as falhas Algumas falhas são defendidas por mais de uma barreira 12 CONCLUSÃO Comprometimento do Sistema Sistema Complexo Defesa Individual Fortalecimento da Proteções Contra Falhas 13