Uma Ferramenta para Proteção de Tráfego de Serviços Utilizando o IPSEC

• Jansen Carlo Sena UNICAMP
• Paulo Lício de Geus UNICAMP

DOI: https://doi.org/10.5753/sbseg.2002.21274

Resumo

O nível de granularidade e a miscelânea de parâmetros a serem definidos no IPSec podem fazer com que o tráfego sob sua proteção não contemple os requisitos desejados, limitando seu uso a ambientes pré-definidos. Com base neste cenário, este artigo apresenta o SLM (Security Level Model), um modelo que visa racionalizar a utilização do IPSec através de níveis de segurança que agrupam parâmetros de acordo com seus graus de proteção.

Referências

Niels Ferguson e Bruce Schneier. A Cryptographic Evaluation of IPsec. Relatório técnico, Counterpane Internet Security, Inc., San Jose, CA, USA, 2000.

Sheila Frankel. Demystifying the IPsec Puzzle. Artech House, Norwood, Massachusetts, 2001.

D. Harkins e D. Carrel. The Internet Key Exchange (IKE). Internet Engineering Task Force, RFC 2409, 1998.

Tim Howes, Mark Smith, e Gordon Good. Understanding and Deploying LDAP Directory Services. NewRiders Publishing, 1998.

S. Kent e R. Atkinson. IP Authentication Header (AH). Internet Engineering Task Force, RFC 2402, 1998.

S. Kent e R. Atkinson. IP Encapsulating Security Payload (ESP). Internet Engineering Task Force, RFC 2406, 1998.

S. Kent e R. Atkinson. Security Architecture for the Internet Protocol. Internet Engineering Task Force, RFC 2401, 1998.

Jansen Carlo Sena e Paulo Lício de Geus. Um Mecanismo para Estabelecimento de Associações de Segurança Baseado em Categorias de Serviço. Em III Simpósio Segurança em Informática, pp. 193–202, São José dos Campos, São Paulo, Brasil, 2001.