Firewall

Para prevenir ou lutar contra ameaças vindas de uma ligação à Internet, os utilizadores devem instalar no seu sistema de software de defesa, nomeadamente, utilitários antivírus e software, mais conhecido como firewall.

Para sistemas informáticos que exigem grande segurança, existem firewalls por hardware e software ao mesmo tempo.

Para utilizadores domésticos existem programas de firewall comerciais e também alguns que podem ser obtidos de forma gratuita.

Fig. 8. Representação de uma firewall.

A segurança na Internet

Tipos de perigos numa ligação

Quando se liga um computador à Internet é preciso contar com certos tipos de perigos ou ameaças a que o nosso sistema informático fica sujeito.
A divulgação da utilização da Internet trouxe consigo uma maior difusão de vírus e outros tipos de software nocivo ou malware.
Para além dos vírus que podem entrar no nosso computador, há também que contar com a existência de hackers ou piratas informáticos.

Tipos de acesso e equipamento necessário

Facilmente podemos ter duas formas principais de aceder à Internet:

1. através de uma ligação directa à Internet;
2. através de um fornecedor de acesso.

1. As ligações directas à Internet, normalmente são privilégio de grandes empresas ou instituições, que têm dimensão e capacidade para possuírem endereços de IP próprios.

2. As pessoas e empresas que não têm a possibilidade de ter uma ligação directa à Internet terão de recorrer à segunda alternativa: utilizar um acesso indirecto através de um fornecedor de serviço de acesso.
Neste caso, existem ainda várias modalidades possíveis de acesso, consoante as tecnologias disponibilizadas pelo fornecedor desse acesso, como, por exemplo:

• linhas telefónicas tradicionais;
• linha RDIS (Rede Digital com Integração de Serviços);
• redes de TV por cabo;
• ligações ADSL (Assymetric Digital Subscriber Line).
  

Transferência de ficheiros - FTP

O serviço de transferência de ficheiros entre computadores da Internet é , tal como o e-mail e o telnet.

A operação de transferência de um ficheiro de uma máquina remota para a nossa chama-se download.

A operação inversa, ou seja, o envio de um ficheiro para uma máquina remota chama-se upload.



Fig.7. Representação esquemática de um download e de um upload.

Correio electrónico ( e-mail)

O correio electrónico - ou email, como é mundialmente conhecido - foi dos primeiros serviços telemáticos a serem implementados na Internet e ainda hoje é reconhecido como um dos mais úteis e utilizados. Em geral, o correio electrónico é um serviço que permite enviar mensagens através dos computadores e de outros dispositivos de comunicação das redes.

A principal vantagem do correio electrónico sobre o correio tradicional é, sem dúvida a sua rapidez.

O envio de uma mensagem de correio electrónico para um outro utilizador da Internet pressupõe, obviamente, o conhecimento do seu endereço de e-mail.

Os principais tipos de serviços da Internet

A Internet oferece um conjunto diversificado de serviços telemáticos, dos quais destaca-se os principais:

• correio electrónico (e-mail);
• transferência de ficheiros (ftp);
• emulação de terminal ( telnet);
• serviços de busca de informação;
• fóruns de discussão ( Newsgroups);
• conversação em directo (IRC);
• videoconferência; etc

Fig. 6. Representação esquemática do funcionamento do correio electrónico ou serviço de e-mail da Internet.

Endereços URL

Estes endereços tornam-se mais inteligíveis se os decompusermos em três partes diferentes:

1. o prefixo - que indica o protocolo ou tipo de serviço de acesso;
2. o endereço do servidor ( um endereço normal de um host na Internet);
3. o local da informação no computador.

1. A primeira parte de um endereço URL - o prefixo - designa o tipo de serviço que é utilizado para aceder à informação em causa; o caso mais comum é:
http://

2. A segunda parte de um endereço URL - que se situa entre duas barras do prefixo e a primeira barra que aparece no endereço - é um endereço normal de um computador ou site da Internet num determinado domínio. Muitas vezes, os computadores que desempenham funções de servidores da Web recebem a sigla www.

3. A terceira parte desses endereços, indica a localização da página, em termos de directoriais e subdirectoriais, dentro do computador indicado anteriormente, onde se encontra a informação que se visa aceder.

Os endereços da Internet

Endereços IP e DNS

As mensagens que circulam na Internet são encaminhadas para os seus destinos com base no protocolo IP (Internet Protocol) e nos endereços incluídos nos cabeçalhos dos datagramas ( pacotes das mensagens).
Cada máquina ligada à Internet tem um endereço único, formado por 32 bits (4 bytes). Os endereços da Internet (endereços IP), quando são representados numericamente, têm formatos como os dos seguintes exemplos:

• 128.103.40.204
• 192.82.127.249

Temos um conjunto de quatro números separados por pontos. Cada número pode variar, teoricamente, entre 0 e 255 ( o intervalo em que pode variar um número de 8 bits).
Como os endereços numéricos não são fáceis de decorar por parte dos utilizadores, foi criado, em paralelo, um sistema de endereçamento por nomes - o DNS ou Domain Name System. Os domínios têm a ver com a organização das redes e sub-redes da Internet.

As últimas letras de um endereço designam um domínio de topo, que pode ser um país ou um certo tipo de entidade.
Os endereços por nomes têm um formato do género:

• www.microsoft.com;
• nssdc.gsfc.nasa.gov;
  
• mail.telepac.pt.

Na parte intermédia do endereço, é usual aparecer o nome da empresa ou instituição ou a respectiva sigla.
A primeira parte do endereço fornece, em muitos casos, uma indicação acerca do tipo de serviço a que esse mesmo endereço está associado.

A base da arquitectura da Internet - os protocolos TCP/IP

A base tecnológica do funcionamento da Internet é constituída pelos protocolos TCP/IP (Transmission Control Protocol/ Internet Protocol).

Foram estes protocolos que criaram, pela primeira vez, uma arquitectura geral de redes, de computadores, baseada em camadas ou níveis diferenciados de funções.

A arquitectura TCP/IP ( ou arquitectura de base da Internet) define os seguintes três níveis ou camadas ( a começar de cima para baixo):

• nível de aplicação - protocolos de aplicação;
• nível de transporte - o nível do TCP;
• nível de rede - o nível do IP ( Internet Protocol);

O protocolo IP situa-se num nível superior à rede física e é responsável por duas funções essenciais:

1. endereçamento (adressing) das mensagens nas redes da Internet; e
2. encaminhamento ( routing) mensagens nessas mesmas redes de Internet.

Fig. 5. Representação esquemática da comunicação entre dois computadores na arquitectura TCP/IP que está na base do funcionamento da Internet.


Acima do protocolo IP funciona o protocolo TCP (Transmission Control Protocol). Este protocolo vem complementar o IP no sentido de procurar assegurar que todos os datagramas de uma mensagem sejam entregues ao seu destinatário sem falhas nem erros e pela ordem correcta.

Acima dos protocolos TCP/IP, funcionam os protocolos das aplicações, sendo os mais conhecidos os seguintes:

• SMTP (Simple Mail Transfer Protocol) - associado ao serviço de correio electrónico ou e-mail;
• Telnet ( Emulação de Terminal) - associado ao serviço de acesso remoto a outros computadores;
• FTP ( File Transfer Protocol) - associado ao serviço de transferência de ficheiros entre computadores;
• HTTP (Hypertext Transfer Protocol) - associado ao sistema de transferência de documentos hipertexto (páginas HTML) da World Wide Web, WWW ou Web.
  

A evolução da Internet

Foi no âmbito da NSFNET que, durante a década de 1980, começou a crescer o grande sistema de redes que viria a ser conhecido como Internet.

O factor decisivo na popularização da Internet surgiu com a World Wide Web, WWW, ou simplesmente, Web (teia) - um sistema de páginas de hipertexto e multimédia à escala mundial, acessível em qualquer computador por meio de programas de navegação (browsers).


Fig. 4 . A Internet resultou da evolução da NSFNET que, por sua vez, teve origem na ARPAnet; actualmente a Internet tornou-se a maior rede de redes, com uma abrangência planetária.

Origens da Internet

A Internet teve as suas origens nos EUA por volta de 1970. Por esta altura, o Departamento de Defesa dos EUA atribuiu à agência ARPA ( Advanced Research Projects Agency) a tarefa de criar uma rede de computadores capaz de pôr em comunicação centros geograficamente afastados.
E é desta maneira que nasce a ARPAnet.

Inicialmente, esta rede ligava apenas quatro centros de trabalho nos EUA, no entanto, tornou-se a primeira rede de redes, que haveria de estar na origem da Internet. A ARPAnet acabou por extravasar em relação aos seus objectivos iniciais e expandir-se progressivamente entre os meios académicos universitários.

A designação Internet advém de Interconnected Network, ou, seja, rede interligada. A Internet é uma teia mundial de redes de computadores, em constante crescimento e evolução, oferecendo um admirável sistema de comunicações a todo o tipo de empresas e instituições, bem como, teoricamente, à generalidade dos cidadãos.

Fig. 3. A Internet é a rede das redes ou uma rede alargada (WAN) à escala planetária. Nela são incorporadas diversas tecnologias de telecomunicações e dela fazem parte múltiplas redes locais (LAN).

Internet e internets

Actualmente, com a crescente generalização dos meios informáticos e a sua combinação com as telecomunicações, cada vez mais os computadores e as pequenas redes se interligam com outras redes, formando redes maiores e mais complexas. Um conjunto de redes interligadas pode ser designado por internetwork ou simplesmente internet. Deve, no entanto, distinguir-se entre:

• internet ( com i minúsculo) - que pode referir qualquer conjunto de redes interligadas;

• Internet ( com I maiúsculo) - que designa um determinado sistema de redes interligadas, mais concretamente a Internet, a maior WAN à escala planetária, que interliga muitos milhares de redes e milhões de computadores em todo o Mundo.
  

Redes locais (LAN) e redes alargadas (WAN)

As redes de computadores podem ser de muitos tipos. Uma das principais distinções que se faz ao nível das redes de computadores é a que tem a ver com a abrangência geográfica das redes. Com base neste critério podemos distinguir:

• Rede de área local ou LAN ( Local Area Network) - em que a abrangência de uma rede se limita a uma sala ou a um edifício;

• Rede de área alargada ou WAN ( Wide Area Network) - rede de computadores ou conjunto de redes cuja abrangência se estende por uma região, várias regiões, vários países ou até a totalidade do Globo ( como é o caso da Internet).

Entre as redes de área local (LAN) e as redes de área alargada ( WAN) podemos ter redes de dimensões intermédias, por exemplo:

• Rede de campus ( campus networks) - tipo de rede que consiste normalmente em diversas redes locais (LAN) ligadas entre si, abrangendo um conjunto de edifícios vizinhos (por exemplo, vários departamentos de uma universidade, hospital ou grande unidade fabril);

• Rede de área metropolitana ( MAN - Metropolitan Area Network) - tipo de rede que abarca a área de uma grande cidade ou região urbana, interligando determinadas entidades ou instituições que necessitam de manter entre si um sistema de comunicações de dados (por exemplo, as entidades administrativas ou policiais de uma grande cidade).
  

Fig. 2. Enquanto que uma rede de área local (LAN) tem uma abrangência limitada normalmente a uma sala ou edifício, uma rede de área alargada (WAN) pode abarcar desde uma ampla região geográfica até à totalidade do Planeta.

Redes de computadores - conceitos e objectivos

Uma rede de computadores é um sistema de comunicação de dados, constituído através da interligação de computadores e outros dispositivos, com a finalidade de trocar informação e partilhar recursos.

Os principais objectivos e vantagens da utilização de redes de computadores são:

• Partilha de recursos físicos da rede: discos ou outros dispositivos de armazenamento de informação, impressoras, modems ou outros meios de ligação à Internet, etc;

• Partilha de programas e ficheiros de dados ou documentos - através de uma rede é possível a vários utilizadores, cada qual no seu posto de trabalho, acederem a um mesmo programa localizado, num dos computadores da rede ou terem acesso a dados ( documentos, bases de dados, etc) em outros computadores;

• Intercâmbio de informação entre utilizadores - por exemplo, através de correio electrónico, transferência de ficheiros, etc;

• Melhor organização do trabalho, nomeadamente com a possibilidade de:

• definição de diferentes níveis de acesso à informação consoante os utilizadores;
• supervisão e controlo do trabalho na rede por parte dos responsáveis;
• constituição de grupos de trabalho;
• calendarização de tarefas; etc

Fig. 1. Uma rede de computadores é um sistema de comunicação de dados, constituído através da interligação de computadores e outros dispositivos, com afinalidade de trocar informação e partilhar recursos.