◇ OpenCyber Academy
Engenharia · Capítulo 11 · Português

Capítulo 11 — Redes e protocolos

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 11 — Redes e protocolos

Mapa da aula

Aula 11 publicada. Mapa, exemplo, EX031.

flowchart TD
  N0["11.1 Caminhos pela rede"]
  N1["11.2 Protocolos e integridade"]
  N2["11.3 Disponibilidade e armazenamento temporário"]
  N3["11.4 Documentando os fluxos"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX031"]

Desenho lógico

flowchart LR
  N0["11.1 Caminhos pela rede"]
  N1["11.2 Protocolos e integridade"]
  N2["11.3 Disponibilidade e armazenamento temporário"]
  N3["11.4 Documentando os fluxos"]
  N0 --> N1 --> N2 --> N3 --> Q["EX031"]
[11.1 Caminhos pela rede]
    |
    v
[11.2 Protocolos e integridade]
    |
    v
[11.3 Disponibilidade e armazenamento temporário]
    |
    v
[11.4 Documentando os fluxos]
    |
    v
[Exemplo resolvido] --> [Exercício EX031]

Objetivos de aprendizagem

Você vai (1) rastrear como os dados de medidores e sensores atravessam as redes; (2) avaliar escolhas de protocolo quanto à integridade e à disponibilidade; (3) documentar os fluxos de dados na rede para fins de governança.

11.1 Caminhos pela rede

As leituras dos medidores viajam por rádio até concentradores instalados em postes, depois por uma rede móvel até a plataforma central (head-end) de um fornecedor e, por fim, pela internet até o data center da Tidewater. As leituras dos sensores seguem um caminho separado, por uma rede industrial privada, até o sistema de controle. Kofi desenha os dois caminhos e identifica cada salto com o protocolo, o operador e se os dados estão criptografados. Ele descobre que o responsável pela governança muda a cada fronteira, o que explica por que ninguém conseguia responder a perguntas sobre atrasos ou perdas de ponta a ponta.

11.2 Protocolos e integridade

O caminho dos medidores usa um protocolo criptografado e autenticado do concentrador até o head-end, de modo que as leituras ficam protegidas contra adulteração em trânsito. A rede industrial usa um protocolo mais antigo, sem autenticação, que depende do isolamento da rede. Kofi observa que isso não torna errados os dados dos sensores, mas significa que a Tidewater não consegue provar, só pelo protocolo, que uma leitura veio de um sensor genuíno. Ele registra a lacuna e recomenda monitorar o aparecimento de dispositivos inesperados na rede industrial. Agora um alerta dispara para dispositivos desconhecidos.

11.3 Disponibilidade e armazenamento temporário

Falhas de rede atrasam os dados. Os concentradores guardam leituras por até dois dias, e a rede móvel às vezes cai por horas. Kofi mede, em registros sintéticos, com que frequência as leituras chegam com mais de seis horas de atraso e descobre que a maioria dos atrasos se concentra em períodos de tempestade. Ele argumenta que os consumidores dos dados, como o faturamento, precisam saber com quanto atraso os dados podem chegar legitimamente, para não tratarem leituras atrasadas como ausentes nem estimarem contas sem necessidade antes da chegada das leituras reais. A equipe de faturamento agora espera quarenta e oito horas.

11.4 Documentando os fluxos

Kofi produz um documento de fluxos de dados na rede com cada salto, responsável, protocolo, criptografia, armazenamento temporário e latência típica. O documento é revisado pela equipe de redes e pelo líder de governança de dados. Ele passa a ser a referência quando a Tidewater negocia um acordo de nível de serviço com o fornecedor de medição. A Profa. Varga observa que um responsável pela governança não pode prestar contas por dados que não consegue ver, e que documentar os fluxos através das fronteiras organizacionais é o que torna a responsabilização possível na prática. O acordo com o fornecedor agora inclui um atraso máximo para leituras armazenadas depois de uma falha.

Exemplo resolvido

Kofi rastreia os caminhos de medidores e sensores, encontra um protocolo industrial sem autenticação, mede atrasos ligados a tempestades e documenta cada salto com responsáveis e latências.

Caso sintético. As redes são sintéticas.

Erros e limites

Documentos de fluxo envelhecem depressa; revise-os depois de mudanças na rede.

Exercícios

Continue estudando — aula 11 (capítulo 11 de 50)

← Capítulo 10 · Índice das aulas · Capítulo 12 →

Continue para a próxima aula já escrita.