Use este identificador para citar ou linkar para este item: http://hdl.handle.net/123456789/1534
Registro completo de metadados
Campo DCValorIdioma
dc.contributor.advisorSena, Ygor Amaral Barbosa Leite de-
dc.contributor.authorPereira, Valson da Silva-
dc.date.accessioned2019-09-16T14:30:28Z-
dc.date.available2019-09-16T14:30:28Z-
dc.date.issued2018-
dc.identifier.citationPEREIRA, Valson da Silva. DmzVisor: uma abordagem para segurança de zonas desmilitarizadas corporativas em redes definidas por software. 2018. 85 f. Trabalho de Conclusão de Curso (Bacharelado em Sistemas de Informação) – Unidade Acadêmica de Serra Talhada, Universidade Federal Rural de Pernambuco, Serra Talhada, 2018.pt_BR
dc.identifier.urihttp://hdl.handle.net/123456789/1534-
dc.descriptionO avanço na utilização da rede mundial de computadores nas últimas décadas fez a internets e tornar umas das principais ferramentas de comunicação ao redor do mundo. Entretanto,quanto mais as empresas fornecem serviços via web, mais tendem a expor de alguma forma suas informações importantes na rede. Dessa forma, é necessário que haja uma preocupação com relação à segurança desses serviços. Uma das recomendações para segurança de dados das organizações que fornecem serviços externos, é utilizar uma zona desmilitarizada (DMZ), que consiste no uso de um ou mais firewall sem sua configuração, porém pode ter um custo financeiro considerável para a empresa. Além disso, muitos equipamentos de firewall são fornecidos como uma caixa preta de soluções proprietárias com softwares embarcados pelo fabricante,de modo que são poucos flexíveis do ponto de vista de personalização. Todavia, através do paradigma de redes definidas por software (SDN) juntamente com o protocolo OpenFlow, que permite flexibilização com relação ao desenvolvimento de soluções de software para redes,tem-se o benefício de oferecer um produto de software como uma alternativa de baixo custo e personalizável. Por meio de SDN, a aplicação pode ser implementada em linguagem de programação de alto nível e fazendo uso de ferramentas gratuitas open source, de modo que,também possibilita a manutenibilidade do software para a devida adequação às necessidades do cliente. Em virtude disso, o objetivo geral deste trabalho foi desenvolver um firewall SDN corporativo como uma alternativa de baixo custo, utilizando ferramentas open source, que atua como um filtro de pacotes e isola o tráfego entre a rede local e a zona desmilitarizada,através de regras SDN e da implementação segura de mensagens de protocolos como o DynamicHost Configuration Protocol (DHCP) e Address Resolution Protocol(ARP). Além de ter sido desenvolvido mecanismos de filtragem de pacotes para as camadas de rede e de transporte e oferecer mais segurança por meio de isolamento de redes, também foi desenvolvida uma interface gráfica web amigável, na qual o administrador é capaz de gerenciar o software controlador da rede criando regras de firewall em alto nível, não sendo necessário o usuário ter conhecimento sobre o protocolo OpenFlow. A avaliação da proposta foi composta por 02 cenários utilizando 6 máquinas virtualizadas pelo o Virtual Box. A proposta demonstrou que tanto suas regras de segurança ARP e DHCP, quanto às regras de firewall são eficazes nas redes que são protegidas pelo protótipo proposto nesse trabalho, conseguindo evitar ataques do homem-do-meio, falsificação de endereços IP e MAC, bem como realizar a filtragem e encaminhamento de pacotes da camada de rede e transporte de forma segura.pt_BR
dc.description.abstractThe advance in the use of the world-wide network of computers in the last decades made theinternet become one of the main communication tools around the world. However, the morecompanies provide services via the web, the more they tend to expose their important informationin the network in some way. In this way, there is a need for concern about the safety of theseservices. One of the recommendations for data security of organizations providing externalservices is to use a demilitarized zone (DMZ), which consists of the use of one or more firewallsin their configuration, but can have a considerable financial cost for the company. In addition,many firewall equipment is provided as a black box of proprietary solutions with embeddedsoftware by the manufacturer, so they are few flexible from a personalization point of view.However, through the Software-Defined Networking (SDN) paradigm along with the OpenFlowprotocol, which allows for flexibility in developing software solutions for networks, one has thebenefit of offering a software product as a low-cost alternative and customizable. Through theSDN, the application can be implemented in a high-level programming language and makinguse of free open source tools, so that it also enables the maintenance of the software to suitthe needs of the client. As a result, the overall goal of this work was to develop a corporateSDN firewall as a low-cost alternative, using open source tools, which acts as a packet filter andisolates traffic between the local network and the demilitarized zone , through SDN rules andthe secure implementation of protocol messages such as Dynamic Host Configuration Protocol(DHCP) and Address Resolution Protocol (ARP). In addition to the development of packetfiltering mechanisms for the network and transport layers and to provide more security throughnetwork isolation, a friendly web graphic user interface has also been developed in which theadministrator is able to manage the creating high-level firewall rules, so the user does not needto be aware of the OpenFlow protocol. The evaluation of the proposal was composed by 02scenarios using 6 machines virtualized by VirtualBox. The proposal demonstrated that bothits ARP and DHCP security rules and the firewall rules are effective in the networks that areprotected by the prototype proposed in this work, being able to avoid man in the middle attacks,IP and MAC address spoof, as well as perform filtering and routing of network and transportlayer packets securely.pt_BR
dc.format.extent85 f.pt_BR
dc.language.isoporpt_BR
dc.rightsopenAccesspt_BR
dc.rightsAtribuição-NãoComercial-CompartilhaIgual 4.0 Internacional (CC BY-NC-SA 4.0)pt_BR
dc.rightshttps://creativecommons.org/licenses/by-nc-sa/4.0/deed.pt_BRpt_BR
dc.rightsopenAccesspt_BR
dc.rightsopenAccesspt_BR
dc.subjectRedes de computação Medidas de segurançapt_BR
dc.subjectFirewalls (Medidas de segurança para computadores)pt_BR
dc.titleDmzVisor: uma abordagem para segurança de zonas desmilitarizadas corporativas em redes definidas por softwarept_BR
dc.typebachelorThesispt_BR
dc.contributor.authorLatteshttp://lattes.cnpq.br/1271684226502864pt_BR
dc.contributor.advisorLatteshttp://lattes.cnpq.br/2441367990383979pt_BR
dc.degree.levelGraduacaopt_BR
dc.publisher.countryBrasilpt_BR
dc.degree.localSerra Talhadapt_BR
dc.degree.grantorUniversidade Federal Rural de Pernambucopt_BR
dc.degree.graduationBacharelado em Sistemas de Informaçãopt_BR
dc.degree.departamentUnidade Acadêmica de Serra Talhadapt_BR
Aparece nas coleções:TCC - Bacharelado em Sistemas de Informação (UAST)

Arquivos associados a este item:
Arquivo Descrição TamanhoFormato 
tcc_valsondasilvapereira.pdf4,65 MBAdobe PDFVisualizar/Abrir


Os itens no repositório estão protegidos por copyright, com todos os direitos reservados, salvo quando é indicado o contrário.