Título

Segurança em Redes Informáticas (4.ª Ed. Aumentada)

Autor(es)

André Zúquete

Editora

FCA – Editora de Informática, Lda.

Páginas

432

ISBN

978-972-722-767-9

O livro Segurança em Redes Informáticas (4.ª Ed. Aumentada) é uma obra, segundo o autor, destinada a administradores de redes ou alunos na área de segurança de redes.

Não é propriamente um livro de consulta de bolso devido ao seu conteúdo técnico e extensividade. O próprio autor indica que o livro Segurança em Redes Informáticas não pretende ser um catálogo de problemas e soluções.

O passo-a-passo dos diversos procedimentos dos tópicos descritos no livro foi deixado de lado.

Esta 4.ª edição tem como principais temas os seguintes:

• Criptografia
• Gestão de Chaves Públicas (inclui uma descrição detalhada do funcionamento do nosso Cartão de Cidadão)
• Vulnerabilidades em Máquinas de Sistemas Distribuídos
• Vulnerabilidades em Redes Locais e de Grande Escala
• Firewalls
• Sistemas de Detecção de Intrusão (inclui os casos de estudo dos sistemas mais populares actualmente: Tripwire, Snort e Antisniff)
• Redes Privadas Virtuais
• Segurança em Redes Sem Fios 802.11
• Protocolos de Autenticação

De facto, esta obra ilustra muito bem estes temas, onde saliento a explicação ao detalhe dos algoritmos e técnicas criptográficas, cujo o leitor poderá praticar diversos tipos de cifra. Esta versão aumentada, para além da revisão e o acréscimo de capítulos em relação à edição anterior, inclui mais dois temas: o Cartão de Cidadão e o capítulo novo relativo a Protocolos de Autenticação de pessoas e sistemas em redes informáticas.

Em relação ao Cartão de Cidadão, penso que é importante focar este tema dado que está presente no dia-a-dia dos portugueses. Conhecer a segurança deste smartcard é uma mais-valia. O livro oferece informação relativa ao tipo de autenticação, as assinaturas digitais, hierarquias de certificação e a segurança que o Cartão de Cidadão nos oferece. Na minha opinião, um dos tópicos mais interessantes. Para além disso, juntamente com o capítulo 9 (Segurança em Redes Sem Fios 802.11 / Wi-Fi), estes capítulos podem ser interessantes para o leitor comum, leia-se sem grande conhecimento da área de segurança de redes. Embora tenha termos técnicos, é sempre importante a informação e dicas fornecidas nestes dois capítulos.

Para ajudar o leitor, toda a estrutura da informação da obra está indicada para ser clara e fácil de identificar.

Ao longo do livro, o autor fornece diagramas explicativos e detalhados, pecando apenas na falta de exemplos práticos com ferramentas para o efeito. Talvez este ponto estivesse fora do objectivo do autor.

No final, o livro conta com uma tabela de correspondência dos principais termos técnicos em português europeu e o português brasileiro. Sem dúvida um conteúdo útil dado que a informação em português na web é bastante diversificada em ambos os países.

Para concluir, na minha opinião pessoal, o autor deveria referir por outros termos mais actuais o ciberpraga ou atacante habilidoso. No meu ponto de vista, são termos desactualizados.

Eu recomendo o livro para administradores de redes que queiram aprender as bases e a teoria, dado que por vezes é esquecida em tutoriais e manuais de rede. Também recomendo o livro para uso de estudo aos docentes de Segurança de Redes.

Parabéns ao autor André Zúquete por esta obra completa. Espero que continue actualizar com a mesma qualidade futuras edições.