Microaula em Método CELULA • Prévia Aberta

<p>Estudo analítico da segurança da pilha de protocolos TCP/IP e técnicas de projeto de redes protegidas. Análise detalhada dos cabeçalhos das camadas do modelo OSI e TCP/IP sob a ótica de segurança: fraquezas intrínsecas de protocolos concebidos sem mecanismos nativos de criptografia e autenticação: IP (ausência de integridade de payload e suscetibilidade a IP Spoofing), ICMP (utilização em ataques de amplificação e varredura de ping sweeps), ARP (envenenamento de cache em redes locais), DNS (ataques de envenenamento de cache e amplificação DNS via UDP), DHCP (exaustão de pool e injeção de rogue servers) e HTTP (tráfego de senhas em texto puro). Princípios de segmentação defensiva: quebra de domínios de colisão e broadcast através de Virtual LANs (VLANs IEEE 802.1Q) e roteamento inter-VLAN com firewalls; arquitetura de Zona Desmilitarizada (DMZ) de múltiplos estágios para isolamento de servidores expostos à Internet pública. Comunicações seguras em canais públicos através de Redes Privadas Virtuais (VPNs): a suíte IPsec: arquitetura de segurança, protocolos de cabeçalho de autenticação (AH - Authentication Header) e encapsulamento de carga segura (ESP - Encapsulating Security Payload), modos de transporte e túnel, e o protocolo de troca de chaves IKEv2; VPNs baseadas em SSL/TLS (OpenVPN) e a nova geração de túneis leves de alto desempenho com WireGuard. Segurança na camada de transporte: aprofundamento no handshake do TLS 1.3, autenticação mútua (mTLS) e proteção efetiva contra ataques Man-in-the-Middle (MitM).</p>

Estudo analítico da segurança da pilha de protocolos TCP/IP e técnicas de projeto de redes protegidas. Análise detalhada dos cabeçalhos das camadas do modelo OSI e TCP/IP sob a ótica de segurança: fraquezas intrínsecas de protocolos concebidos sem mecanismos nativos de criptografia e autenticação: IP (ausência de integridade de payload e suscetibilidade a IP Spoofing), ICMP (utilização em ataques de amplificação e varredura de ping sweeps), ARP (envenenamento de cache em redes locais), DNS (ataques de envenenamento de cache e amplificação DNS via UDP), DHCP (exaustão de pool e injeção de rogue servers) e HTTP (tráfego de senhas em texto puro). Princípios de segmentação defensiva: quebra de domínios de colisão e broadcast através de Virtual LANs (VLANs IEEE 802.1Q) e roteamento inter-VLAN com firewalls; arquitetura de Zona Desmilitarizada (DMZ) de múltiplos estágios para isolamento de servidores expostos à Internet pública. Comunicações seguras em canais públicos através de Redes Pri...