Capítulos 5,6 - Departamento de Ciência da Computação

• Critérios -
Técnicas de filtragem
Criptografia e Segurança na Informática
A filtragem de pacotes TCP/IP é guiada por listas de regras. Uma regra
de filtragem descreve critérios de decisão, tipicamente baseados em:
• direção do tráfego:........rede interna para externa, vice versa
• interface:........................subredes ou enlace de origem e de destino
• tipo de protocolo:..........IP, ICMP, TCP, UDP, IPX, etc.
• endereços:......................endereço IP de origem e de destino do pacote
• portas:............................número de porta de origem e de destino.
• Informação sobre o estado do TCP: ACK, SYN, RST, PSH, SN, etc
• Mecanismo de filtragem -
1 Operações - qualquer regra determina uma das seguintes ações:
• permit.........O pacote segue rota se satisfaz as condições descritas
• block...........O pacote é descartado se satisfaz as condições descritas
2 Análise - cada pacote é seguidamente submetido às regras de uma lista
ordenada, lida de um arquivo (geralmente em formato texto), até que
alguma regra determine uma ação sobre o pacote. Se o fim da lista for
atingido, é tomada a ação default do filtro (geralmente o descarte).
3 Reações - uma regra acionada e/ou um estado do filtro podem acionar:
• log pacote descartado mais estado do filtro é registrado.
• alarme........e-mail, beep ou mensagem de emergência é disparado.
Pedro Rezende © 1998-2002 67