Integridade dos dados.
A integridade e a confidencialidade dos dados na especificação IPsec são garantidas através do uso de mecanismos de autenticação e criptografia. A criptografia é baseada em um acordo prévio entre as partes da troca de informações do chamado "contexto de segurança" – algoritmos criptográficos usados, algoritmos de gerenciamento de informações-chave e seus parâmetros. A especificação IPsec permite que as partes ofereçam suporte à troca de informações de vários protocolos e parâmetros de autenticação e criptografia de pacotes de dados, bem como vários esquemas de distribuição de chaves. O resultado da negociação do contexto de segurança é o estabelecimento de um índice de Parâmetros de segurança (SPI), que é um ponteiro para um elemento específico da estrutura interna da parte de comunicação que descreve possíveis conjuntos de Parâmetros de segurança.
Na verdade, o IPSec funciona na terceira camada, ou seja, na camada de rede. Como resultado, os pacotes IP transmitidos serão protegidos de forma transparente para os aplicativos e a infraestrutura de rede. Ao contrário do SSL (Secure Socket Layer), que opera na quarta camada (ou seja, a camada de transporte) e está mais intimamente ligada às camadas mais altas do modelo OSI, o IPSec é projetado para fornecer proteção de baixo nível.
O IPSec adiciona um cabeçalho aos dados IP que estão prontos para serem transmitidos através de uma rede privada virtual para identificar os pacotes protegidos. Antes de serem transmitidos pela Internet, esses pacotes são encapsulados em outros pacotes IP. O IPSec suporta vários tipos de criptografia, incluindo Data Encryption Standard (DES) e Message Digest 5 (MD5). Há também uma implementação do IPSec com o algoritmo de criptografia russo GOST 28147-89 nas soluções da empresa Criptopro.
Petukhov Oleg, advogado de Direito Internacional e proteção de dados pessoais, especialista em informação segurança, proteção de informações e dados pessoais.
Canal do Telegram: https://t.me/protecaodaInformacao
Grupo em Telegram: https://t.me/protecaodaInformacao1
Site: https://legascom.ru
Correio eletrónico: online@legascom.ru
#segurançadaInformação #Segurançadainformação
