Técnicas de detecção de Sniffers

A área de Detecção de Intrusão, apesar de muito pesquisada, não responde a alguns problemas reais como níveis de ataques, dim ensão e complexidade de redes, tolerância a falhas, autenticação e privacidade, interoperabilidade e padronização. Uma pesquisa no Instituto de Informática da UFRGS, mais especificamente no Grupo de Segurança (GSEG), visa desenvolver um Sistema de Detecção de Intrusão Distribuído e com características de tolerância a falhas. Este projeto, denominado Asgaard, é a idealização de um sistema cujo objetivo não se restringe apenas a ser mais uma ferramenta de Detecção de Intrusão, mas uma plataforma que possibilite agregar novos módulos e técnicas, sendo um avanço em relação a outros Sistemas de Detecção atualmente em desenvolvimento. Um tópico ainda não abordado neste projeto seria a detecção de sniffers na rede, vindo a ser uma forma de prevenir que um ataque prossiga em outras estações ou redes interconectadas, desde que um intruso normalmente instala um sniffer após um ataque bem sucedido. Este trabalho discute as técnicas de detecção de sniffers, seus cenários, bem como avalia o uso destas técnicas em uma rede local. As técnicas conhecidas são testadas em um ambiente com diferentes sistemas operacionais, como linux e windows, mapeando os resultados sobre a eficiência das mesmas em condições diversas.

Planejamento e implementação (implantação, suporte e manutenção) de uma infra-estrutura de educação a distância realizada pela PROCERGS : o caso da Secretaria de Educação do Estado do Rio Grande do Sul

Este trabalho apresenta as etapas para planejamento e implementação (implantação, suporte e manutenção) de uma infra-estrutura de educação a distancia realizado pela PROCERGS – Cia de Processamento de Dados do Estado do Rio Grande do Sul. A infra-estrutura de EAD implantada pela PROCERGS foi aplicada através de um curso para 12 turmas de alunos da SE (Secretaria de Educação do Estado do Rio Grande do Sul), que é uma entidade educacional referenciada pelo programa de inclusão digital do Governo do Estado do RS. A infra-estrutura de EAD utilizou as instalações da PROCERGS para testes do curso, onde foi constituída uma equipe de trabalho, formado por um consultor em informática na educação, técnicos do corpo funcional da PROCERGS e funcionários do cliente. A infraestrutura de EAD foi composta por uma rede local montada no centro de treinamento da PROCERGS, disponibilizado com software de EAD denominado Teleduc e acesso a internet, que possibilitou aos alunos, professor e monitor, um relacionamento através de aulas presenciais e via internet. A continuidade das aulas pela internet foi apoiada pelos serviços de help-desk da PROCERGS, 24 horas ao dia e sete dias na semana. Durante o curso foram registradas ocorrências relativas ao desempenho da infraestrutura de EAD, especificamente quanto à participação dos alunos, trocas de informações e consultas ao monitor e professor, apoio dos recursos de software, hardware e comunicações, bem como a qualidade do atendimento aos alunos. Esta implementação proporcionou conhecer e avaliar alguns resultados, tais como fatores negativos e sucesso, itens a serem melhorados, conhecimentos relevantes adquiridos e importantes considerando a continuidade destes trabalhos para utilização nos demais clientes do Estado.