VPNs (Virtual Private Networks): Permitem comunicação segura entre redes distantes ou usuários remotos. Os principais protocolos são IPSec; OpenVPN; L2TP WireGuard.

Criptografia: Protege dados em trânsito e em repouso.

• Tipos: Simétrica (AES ou DES); Assimétrica (RSA ou ECC) e Hash (SHA-256 ou SHA-3).

Segmentação e VLANs: Dividem a rede em partes menores para aumentar segurança e desempenho.

NAC (Network Access Control): Controla quem pode entrar na rede e em que condições.

Protocolos de Segurança em Redes

Diversos protocolos garantem segurança em diferentes camadas da comunicação.

TLS/SSL: Protege comunicação entre cliente e servidor (HTTPS, IMAPS, etc.).

IPSec: Protege o tráfego IP usando criptografia e autenticação.

• Modos: Transport e Tunnel.

SSH: Substitui Telnet, oferecendo acesso remoto seguro.

WPA/WPA2/WPA3: Padrões de segurança para redes Wi-Fi. WPA3 adiciona criptografia mais forte e proteção contra ataques de dicionário.

RADIUS e TACACS+: Usados para autenticação centralizada de dispositivos de rede.

Segurança em Redes Sem Fio

Redes sem fio introduzem riscos adicionais devido à natureza do meio. Principais ameaças: Eavesdropping (escuta clandestina); Evil twin (AP falso); Ataques de desautenticação e Wardriving

Boas práticas: WPA3 sempre que possível; Senhas fortes; Isolamento de clientes; Filtragem MAC (não é suficiente sozinha) e Redes separadas para convidados.