Título:	Análise de tecnologias de proteção: um estudo do uso da conexão segura para a Marinha do Brasil
Autor(es):	Giovanni Ferreira Cruz Andrade, Rodrigo
Palavras-chave:	Criptografia VPN TLS SSL Comunicação Segura.
Data do documento:	2020
Editor:	Centro de Instrução Almirante Wandenkolk (CIAW)
Citação:	Ressalta-se a necessidade dessa proteção por se tratar de dados sigilosos da MB, exigindo, portanto, uma política de segurança eficiente e eficaz, compatível com o nível de segurança exigido da instituição. Destaca-se, ainda, a importância cada vez maior de se utilizar ferramentas de Tecnologia da Informação (TI) de qualidade para uma comunicação satisfatória, interna e externa, garantindo uma política adequada de segurança da informação da MB.
Descrição:	O grande problema de segurança da informação que se enfrenta no uso da rede de computadores, sobretudo em redes públicas, é a garantia de se manter a integridade, autenticidade e sigilo das informações trafegadas. Nesse sentido, o objetivo deste trabalho é apresentar duas soluções criadas para prover comunicação segura, são elas a Transport Layer Security (TLS) e a Virtual Private Network (VPN). O TLS apresentou várias atualizações desde a sua concepção no antigo Security Socket Layer (SSL) e, atualmente, encontra-se na versão 1.3. Neste estudo, a análise foi realizada por meio da ferramenta Qualys no servidor web da Marinha do Brasil (MB), e verificou-se que a versão 1.3 ainda não é utilizada. O uso de um protocolo desatualizado pode, futuramente, comprometer a segurança da informação trafegada caso alguma vulnerabilidade seja explorada. Em relação à VPN, foi realizado um estudo de soluções open source e corporativas existentes para implementação. Como não foi possível obter informações atualizadas sobre a infraestrutura VPN utilizada na Rede de Comunicações Integradas da Marinha (RECIM), o estudo foi elaborado com a plataforma VMware Citrix XenApp 6.5 Plantium.. Até 2017 essa era a solução adota pela Marinha do Brasil, para fornecer acesso remoto aos usuários credenciados. Apesar disso, foi verificado pelos órgãos de TI, que essa solução apresentou obsolescência sendo necessária a busca de uma nova implementação para o serviço de VPN de acesso remoto. Nesse sentido, este trabalho propõe a adoção de uma solução open source como medida de mitigar os custos de licenciamento de software e manutenção, bem como recomendar a utilização do manual de boas práticas de seleção de VPN proposto pela ISO/IEC 27033-5.
Tipo de Acesso:	Acesso aberto
URI:	https://www.repositorio.mar.mil.br/handle/ripcmb/845457
Tipo:	Trabalho de fim de curso
Aparece nas coleções:	Tecnologia da Informação: Coleção de Trabalhos de Conclusão de Curso

Os itens no repositório estão protegidos por copyright, com todos os direitos reservados, salvo quando é indicado o contrário.