A importância para a segurança da rede
O modelo OSI pega um sistema complexo e o divide em várias camadas distintas com base nas diversas tarefas realizadas pelos protocolos de rede. Essa abstração facilita a solução de problemas, a identificação de riscos de segurança e a descrição de ataques na camada de rede.
Como modelo teórico, o modelo OSI não é necessário para o funcionamento dos protocolos de rede modernos. No entanto, facilita a identificação de riscos de segurança e a análise das capacidades das soluções de segurança cibernética, tornando-se uma ferramenta inestimável para segurança de rede.
7 camadas do modelo OSI
O modelo OSI é dividido em sete camadas. Cada camada desempenha um papel importante na pilha de rede e se comunica com outras camadas por meio da troca de unidades de dados de protocolo (PDUs).
As camadas no modelo OSI são comumente referidas por nome ou número (1-7). Do nível mais baixo ao mais alto, eles são:
#1. A camada física
A camada física é onde o fluxo de bits bruto é transmitido fisicamente por um meio físico. A PDU da Camada 1 é o “símbolo”. Isso inclui a tradução de bits em sinais de eletricidade, luz ou rádio e o controle das taxas nas quais eles são enviados pelo meio escolhido.
#2. A camada de link de dados
A camada de enlace de dados divide os dados a serem transmitidos em quadros para transmissão na camada física. Ele também gerencia conexões entre dois nós diferentes, incluindo a configuração da conexão, identificando e corrigindo quaisquer erros de bits que ocorrem na camada física e encerrando a conexão assim que a sessão for concluída.
#3. A camada de rede
Na camada de rede, o foco se expande de um link ponto a ponto para incluir muitos nós interconectados dentro de uma rede. Os dispositivos da camada de rede operam em pacotes e são responsáveis por rotear o tráfego para seu destino com base em endereços IP.
#4. A camada de transporte
A camada de transporte é a primeira das quatro camadas “hospedeiras”, sendo as demais chamadas de camadas “mídia”. A PDU da camada de transporte é o “segmento” ou “datagrama”. Essa camada gerencia a transmissão de dados entre os nós, inclusive garantindo que os dados cheguem na sequência correta e que quaisquer erros sejam corrigidos. O Protocolo de Controle de Transmissão (TCP) opera na Camada 4
#5. A camada de sessão
A camada de sessão gerencia sessões entre nós e atua na PDU de “dados”. O gerenciamento de sessões inclui configuração, autenticação, encerramento e reconexões.
#6. A camada de apresentação
A camada de apresentação é a principal responsável por traduzir os dados da rede para os formatos esperados por um aplicativo. Por exemplo, as codificações e criptografia de dados são gerenciadas na Camada 6.
#7. A camada do aplicativo
A camada de aplicativo inclui protocolos projetados para usuários finais. Por exemplo, HTTP é um protocolo da Camada 7 projetado para transmitir dados entre um servidor web e um cliente.
Camadas de rede: OSI vs TCP/IP
O modelo OSI é apenas um modelo de rede. Outro é o modelo TCP/IP, que antecede o modelo OSI e mapeia mais de perto os protocolos que implementam a pilha de rede.
O modelo TCP/IP divide a pilha de rede em quatro camadas:
- Camada de aplicativo: Esta camada única é mapeada para as camadas de aplicativo, apresentação e sessão do modelo OSI. Alguns protocolos que operam nesta camada incluem HTTP, SMTP e DNS.
- Camada de transporte: Esta camada mapeia para a camada de Transporte do modelo OSI. O TCP e o User Datagram Protocol (UDP) operam nesta camada.
- Camada da Internet: A camada Internet é equivalente à camada de rede no modelo OSI. Esta camada é coberta principalmente pelo Protocolo de Internet (IP), mas ARP, IGMP e ICMP também operam nesta camada.
- Camada de acesso à rede: Esta camada combina as camadas Física e de Enlace de Dados do modelo OSI. Ethernet, Token Ring, ATM e Frame Relay são exemplos do conjunto de protocolos TCP/IP que operam nesta camada.
O modelo OSI é mais teórico, descrevendo as diversas tarefas que devem ser realizadas para permitir que os dados da camada de aplicativo sejam transmitidos por meio de eletricidade, luz ou ondas de rádio. O modelo TCP/IP é mais prático e mapeia de perto os protocolos de rede reais.
Vantagens do modelo OSI
OSI fornece um modelo mental de como a rede funciona, incluindo a descrição de todas as diversas funções executadas para tornar possíveis as comunicações em rede. Este modelo facilita a solução de problemas com protocolos de rede, o exame da segurança dos protocolos de rede e a discussão de vários ataques no nível da rede.
Opinião