ISSN 1984-6029

O Comunicante
SUMRIO
Expediente 3

Editorial 4

ARTIGOS Segurana em nuvem em uma rede corporativa 6

Minerao de dados em fontes abertas: uma ferramenta de apoio 11

O emprego do sistema de deteco de intruso Snort em ambientes cooperativos 14

Internet of Things - Internet das Coisas: Solues inovadoras para problemas

antigos 19

Utilizando o Google Hacking para encontrar vulnerabilidades em sites 23

A evoluo do emprego da tecnologia celular no Exrcito Brasileiro, suas vantagens

e limitaes 28

O sistema de gerenciamento de contedo JOOMLA 32

Revista Cientfica da
Escola de Comunicaes
Escola Coronel Hygino Corsetti

VOLUME 7 - N 2
Junho 2017
 ISSN 1984-6029

O Comunicante
SUMRIO
Expediente 3

Editorial 4

ARTIGOS Segurana em nuvem em uma rede corporativa 6

Minerao de dados em fontes abertas: uma ferramenta de apoio 11

O emprego do sistema de deteco de intruso Snort em ambientes cooperativos 14

Internet of Things - Internet das Coisas: Solues inovadoras para problemas

antigos 19

Utilizando o Google Hacking para encontrar vulnerabilidades em sites 23

A evoluo do emprego da tecnologia celular no Exrcito Brasileiro, suas vantagens

VOLUME 7 e limitaes 28
N 2
Junho 2017 O sistema de gerenciamento de contedo JOOMLA 32

Revista Cientfica da
Escola de Comunicaes
Escola Coronel Hygino Corsetti

Em nossa carreira, precisamos estar sempre em movimento, para que nunca enferrujemos. Mudar
sempre, sempre que possvel para melhor, mas mudar. No deixe nunca que as coisas fiquem paradas,
porque a nossa profisso essencialmente dinmica.
Marechal Castello Branco
O COMUNICANTE
Revista Cientfica da Escola de Comunicaes
Ano 7 - N 2
Junho 2017

ISSN 1968-6029
Escola de Comunicaes - EsCom
Escola Coronel Higyno Corsetti

EDITOR-CHEFE HONORRIO
Comandante e Diretor de Ensino - Cel ndrei Clauhs

COORDENADOR GERAL
Subcomandante e Subdiretor de Ensino - Cel Jefferson Jos Ferrads

EDITOR-CHEFE
Chefe da Diviso de Ensino - Maj Robson Bezerra da Silva

EDITORES-CHEFES ADJUNTOS
Chefe da Seo de Ps-Graduao e Doutrina - Maj Ricardo Inacio Dondoni
Chefe da Seo Tcnica de Ensino - Maj Javan de Oliveira Cruz
Chefe da Seo de Ensino Distncia - Cap Daniel Mateus Coelho

CONSELHO EDITORIAL
Diretor de Ensino
Subdiretor de Ensino
Chefe da Diviso de Ensino
Chefe da Seo Tcnica de Ensino
Chefe da Seo de Ps-Graduao e Doutrina

CORPO CONSULTIVO
Coordenador do Curso de Oficial de Comunicaes
Coordenador do Curso de Gerenciamento de Manuteno de Comunicaes
Coordenador do Curso de Gesto de Sistemas Tticos de Comando e Controle
Chefe da Seo de Ensino de Tecnologia da Informao e Comunicaes
Chefe da Seo de Ensino de Manuteno de Comunicaes
Chefe da Seo de Ensino de Emprego das Comunicaes

O Comunicante Revista Cientfica - Escola de Comunicaes Volume 7, N2(Jun/2017)

Braslia-DF: Escola de Comunicaes. 2017 34p; 29,7 cm X 21,0 cm

Publicao Quadrimestral
ISSN 1968-6029
Revista Cientfica da Escola de Comunicaes
1. Escola de Comunicaes 2. Defesa 3. Ciberntica 4. Cincia & Tecnologia 5. Doutrina
6. Direito 7. Educao 8. Informtica 9. Instruo Militar 10. Gesto 11. Meio Ambiente
12. Operaes Militares Conjuntas e Singulares.
EXPEDIENTE
O COMUNICANTE
Revista Cientfica da Escola de Comunicaes
A Revista Cientfica, O Comunicante, publicada pela Escola de Comunicaes,
busca incentivar pesquisas cientficas nas reas afetas Defesa e que contribuam para
o desenvolvimento da Arma de Comunicaes.

OBJETIVOS
Promover o vis cientfico em reas do conhecimento que sejam de interesse
da Arma de Comunicaes e, consequentemente, do Exrcito Brasileiro.
Manter um canal de relacionamento entre o meio acadmico militar e civil.
Trazer a reflexo temas que sejam de interesse da Fora Terrestre e que
contribuam para a Defesa.
Publicar artigos inditos e de qualidade.
Aprofundar pesquisas e informaes sobre assuntos da atualidade em
proveito da Defesa e difundir aos Corpos de Tropa.

PBLICO-ALVO
A revista est voltada a um amplo espectro de pesquisadores, professores,
estudantes, militares, bem como, todos profissionais que atuem nas reas de Defesa,
Ciberntica, Cincia & Tecnologia, Direito Militar, Doutrina, Educao, Informtica,
Instruo Militar, Gesto, Meio Ambiente, Operaes Militares Conjuntas e Singulares.

PUBLICAO DE ARTIGOS
Os artigos apresentados para submisso devem ser livres de embaraos. Caso o
autor tenha submetido o Artigo a outra revista, ele dever consultar a mesma a respeito
da submisso do artigo a esta Revista Cientfica, cientificando-se de no estar ferindo
direitos de publicao conferidos revista anterior.

PROCESSO DE AVALIAO
Os artigos submetidos so avaliados pela Comisso Editorial no que se refere ao
seu mrito cientfico e adequao s regras de apresentao de trabalhos cientficos.
Em seguida, os textos so encaminhados aos pareceristas e os mesmos tero o
prazo de 30 dias para fazerem a sua avaliao. Os pareceristas no so remunerados e,
caso aceitem, tero seus nomes includos no Comit de Avaliadores, publicados a cada
volume da revista. A partir das avaliaes dos pareceristas, o Comit Editorial pode
decidir editar ou no os artigos submetidos alm de sugerir mudanas eventuais de
modo a adequar os textos.
Todos os textos submetidos devem vir acompanhados de Carta de autorizao
para publicao que garantir seu ineditismo ou, ainda, que apesar de estar
concorrendo a publicao em outras revistas, no est ferindo direitos de publicao
com terceiros para ser veiculado nesta revista.
Outrossim, nenhum dos organismos editoriais, organizaes de ensino e
pesquisa ou pessoas fsicas envolvidas nos conselhos, comits ou processo de
editorao e gesto da revista se responsabilizam pelo contedo dos artigos seja sob
forma de ideias, opinies ou conceitos, devendo ser de inteira responsabilidade dos
autores dos respectivos textos.

PERIODICIDADE
A Revista ter a periodicidade quadrimestral (Fevereiro, Junho e Outubro) e se
reserva ao direito de realizar edies especiais, alm das previstas.
Editorial
O
mundo tem evoludo mais nos ltimos 30 anos do que no sculo anterior.
Televises de alta resoluo, mdias de armazenamento cada vez
menores e com maior capacidade, processadores e chips mais
complexos, velozes e funcionais, GPS, Smartphones, notebooks, tablets,
transmisso de dados de alta velocidade sem fio e motores de busca so apenas
algumas dentre inmeras outras invenes que podem ser citadas.
A celeridade dos eventos que nos cercam tem tornado, mesmo o melhor e
mais imbudo estudante, um ser desinformado, em algum campo do
conhecimento que seja. O simples fato de dominar somente a tecnologia de
emprego de um equipamento pode nos conduz invariavelmente obsolescncia.
Assim, necessria uma conscincia situacional, que nos permita
compreender que o presente sculo nos obriga ao autoaperfeioamento
constante, no pelo simples receio de sermos ultrapassados, mas pela certeza de
que temos muito a dominar no que diz respeito s fronteiras tecnolgicas.
Nesse sentido, mister aproveitar as oportunidades que surgem, como, por
exemplo, a incluso da Defesa como rea de conhecimento no rol das cincias
estudadas no Brasil, pelo Ministrio da Educao, fato ocorrido em 4 de abril de
2017. Aes como essa tornam a Defesa tema acadmico corrente no meio
universitrio, extensivo sociedade, permitindo maior aproximao da caserna ao
meio civil, aos pesquisadores e aos estudantes das instituies de ensino civis e
militares. Este, o grande escopo da Revista Cientfica da Escola de
Comunicaes.
nessa empreitada que a Revista se lana aos olhares inquiridores,
buscando produzir artigos cientficos que se dividam em duas grandes sees: a
primeira, de carter mais tcnico, e a segunda, de natureza mais informativa.
Ambas, porm, com o objetivo de aguar e desenvolver o interesse de seus
leitores, especialmente nas reas de Ciberntica, Cincia e Tecnologia, Doutrina,
Direito, Educao, Informtica, Instruo Militar, Gesto, Meio Ambiente e
Operaes Militares Conjuntas e Singulares.
Assim, reforamos o compromisso da EsCom com a inovao, com o
planejamento e com o autoaperfeioamento. Boa leitura a todos. Aguardamos
suas inquiries e suas pesquisas.

NDREI CLAUHS Cel

Comandante da Escola de Comunicaes
INFORMATIVO

RESUMO: Este trabalho apresenta um estudo da tecnologia
em segurana na computao em nuvem, desenvolvida por
uma empresa de TI voltada para o mercado de virtualizao
de Data Center, que aplica a criao de toda a parte de
infraestrutura de rede e segurana virtualizada como
switches, roteadores, firewalls e alm do mais servidores.
Essa tecnologia engloba todas as sete camadas do modelo
OSI, modelo de rede atualmente utilizada. A ferramenta
escolhida para simular o modelo proposto neste trabalho a
VMWare NXS. O uso da ferramenta proporcionou mostrar a
criao de dispositivos intermedirios de redes criado por
meio nova tendncia tecnolgica SDN (Software Defined
Network).
Palavras-Chave: segurana em nuvem, SDN.
1 INTRODUO
No ano de 2008, a expresso Computao em
Nuvem comeou a ganhar fora na rea de TI, pois
muitas empresas queriam reduzir custos,
principalmente, na construo de Data Center para
armazenamento de dispositivos intermedirios.
A computao em nuvem veio para solucionar
problemas como utilizao de memria e das
capacidades de armazenamento de dados em
computadores e servidores compartilhados e
interligados por meio da Internet.
A computao em nuvem surgiu para que fosse
dada mais flexibilidade de provisionamento de servios
escalveis, aproveitando os avanos da conectividade e
as tecnologias de virtualizaes, alm de mudar a forma
de negcios de TI.
A virtualizao faz com que os hardwares sejam
utilizados com mais eficincia e possibilita desacoplar o
ambiente de software do de hardware. Ela permite que
os servidores existam como se fosse um nico arquivo,
uma mquina virtual.
Computao em nuvem vem atingindo fortemente
a virtualizao em Data Center. Esse recurso vem sendo
utilizado em pool, diversidade geogrfica e
conectividade universal. Sendo assim, esse tipo de
tecnologia facilita o fornecimento de software
hospedado, plataforma e infraestrutura como um
servio.
A tecnologia em nuvem pode ser considerada uma
nova plataforma tecnolgica e uma nova arquitetura para
TI.
A computao em nuvens tem algumas
caractersticas que vo alm de acesso a aplicativos via
Internet, sem que estejam instalados em computadores
6
ou dispositivos especficos (ALECRIM, 2015). Outras
caractersticas relevantes so:
a) Acesso a aplicativos independente do sistema
operacional ou dispositivo utilizado;
b) O usurio no precisa se preocupar com a
estrutura para executar a aplicao
hardware, backup e outros recursos;
c) Compartilhamento de dados e recursos de
infraestrutura de armazenamento se tornam
mais fceis, pois os usurios acessam
aplicativos e os dados no mesmo lugar: na
nuvem; e
d) Controle e reduo de custo, pois o usurio
pode pagar por um determinado recurso
temporrio, saindo da licena integral, que
feito no meio tradicional de fornecimento de
software.
e) Dependendo do fornecedor, o usurio pode
contar com alta disponibilidade do servio, ou
seja, caso um servidor pare de funcionar,
outros servidores que fazem parte desta
estrutura continuam a oferecer o servio.
f) Utilizao de recursos de infraestrutura de redes
e segurana que esto voltadas para
virtualizao, conhecido com SDN (Software
Defined Network).
Com todas essas caractersticas relacionadas, as
empresas comearam a corrida pela tecnologia como o
caso da IBM, Amazon, Google e Microsoft que foram as
primeiras empresas a lanarem servios na nuvem,
junto com VMWare e Openstack que utilizaram a
tecnologia SDN.
Algumas dessas empresas, durante a corrida pelo
servio em nuvem, deixaram de tratar uma preocupao
muito importante dessa nova arquitetura: a segurana
em computao em nuvem.
A segurana da computao em nuvem vem
sendo um grande desafio das empresas para que possa
ter interesse em implementar a sua gesto nuvem.
2. SURGIMENTO DA COMPUTAO EM NUVEM
ATRAVS DA TI
A Tecnologia da Informao est ligada a diversas
reas, alm disso existem diversas definies e
nenhuma delas pode ser considerada completa.
Portanto, segundo Emerson Alecrim (2013), a TI pode
ser definida conjunto de todas as atividades e solues
providas por recursos computacionais que visam
permitir a obteno, o armazenamento, o acesso, o
gerenciamento e o uso da informao.
A TI possui um legado de conjunto de aplicativos
que se comunicam de forma precria e com dados
duplicados. Romper esse tipo de tecnologia um ato
considerado muitas vezes inteligente, mas no to
simples, pois as organizaes esto em pleno
funcionamento e qualquer migrao de sistema se torna
complexo, com o risco de perda de dados e downtime de
aplicativos. Pode ocorrer tambm a falta de recursos
para o novo projeto. A infraestrutura precisa ser
repensada, pois com o surgimento de aplicativos que
podem ser acessados em qualquer lugar do mundo,
deixa a antiga infraestrutura de acesso, quase que
exclusivamente local, no ser mais utilizada.
A TI dividida em quatro partes: Sistema de
informao, arquitetura, infraestrutura e gesto (VERAS,
2012).
A arquitetura de TI dividida em duas partes:
arquitetura de aplicativos e arquitetura de infraestrutura.
Arquitetura de aplicativos trata de desenhos dos
aplicativos, da forma de construo e do seu
reaproveitamento, aumentando a eficincia da TI
(VERAS, 2012).
A arquitetura de infraestrutura o alicerce para os
aplicativos e sustenta o modelo operacional, modelo que
define como os processos sero integrados e
padronizados.
A figura 1 mostra que o desempenho empresarial
depende exclusivamente do processo empresarial que
est diretamente ligado s quatros partes da TI.
FIGURA 1 - TI e desempenho empresarial
TI
Desempenho
Empresarial
Gesto
Arquitetura
Processos
Empresariais
Aplicativos
Infraestrutura
Fonte: VERAS, 2012.
A governana de TI est ligada diretamente a
gesto da TI. Ela tem como responsabilidade a definio,
7
o provisionamento e a precificao dos servios
compartilhados de TI, que decorrem da infraestrutura,
buscando o alinhamento dos nveis destes servios com
as recomendaes definidas na estratgia de TI para as
aplicaes (VERAS, 2012). A governana de TI deve
estar de acordo com a estratgia da organizao.
2.1. MODELOS DE SERVIOS
A computao em nuvem possui sete tipos de
servios em nuvem que podem ser utilizadas por
usurios ou organizaes:
IaaS (Infrastructure as a Service) Esse tipo de
servio funciona como aluguel de
equipamentos de infraestrutura como:
servidores, rack, roteadores, switches e outras
caixas de hardware. O usurio no tem muito
controle da infraestrutura fsica, mas sim o
controle de virtualizao das mquinas virtuais,
armazenamentos, aplicativos instalados e
recursos da rede. A tarifao desse servio se
d conforme as quantidades de servidores que
sero utilizados ou outros servios de
infraestrutura. Empresas para esse tipo de
servio so: IBM, Amazon EC2, OpenStack,
CloudForms da Red Hat e VmwareIaaS.
SaaS (Software as a Service) Esse tipo de
servio funciona com aluguel de software e no
est relacionado compra de licena, ou seja,
utiliza o software e paga por sua utilizao.
Empresas que fornecem esse tipo de servio
so a Skype da Microsoft e Citrix. O Skype
software utilizado para comunicao via
telefone VoIP e imagem e sua tarifao ocorre
de acordo com que utilizado e no atravs de
uma licena.
PaaS (Platform as a Service) Esse tipo de
servio funciona como um meio termo entre o
SaaS e o IaaS, uma plataforma mais robusta e
flexvel para a utilizao de muitos recursos
tecnolgicos, onde possvel utilizar recurso de
software e utilizar a infraestrutura necessria
para atender solicitao de um usurio ou
uma organizao. As empresas que fornecem
esse tipo de servio so AppEngine do Google,
Windows Azure da Microsoft, CloudFoundry e
OpenShift da Red Hat.
DevaaS (Development as a Service) Esse tipo
de servio funciona como ferramenta de
desenvolvimento.
CaaS (Communication as a Service) Esse tipo
de servio funciona como Comunicao
 Unificada hospedada em Data Center do
provedor ou fabricante.
DBaaS (Data Base as a Service) Esse tipo de
servio funciona como servidor de Banco de
dados; e
EaaS (Everything as a Service) Esse tipo de
servio funciona como tudo, ou seja, engloba
todos os tipos de servio em nuvem.
Neste trabalho sero explicados os trs servios
mais utilizados na computao em nuvem que so: IaaS,
SaaS e PaaS, em que sero explanados maiores
detalhes como comparao entre a arquitetura de
computao em nuvem e os servios tradicionais de
Data Centers, como as empresas que utilizam esses
servios e o ponto de vista delas em relao ao modelo
de servio.
A figura 2 mostra a arquitetura dos servios de
computao em nuvem e os servios tradicionais do
Data Center.
FIGURA 2 - Arquitetura de servio de computao em nuvem versus
Data Center
SaaS
Hosting
PaaS
Colocation IaaS
DATACENTER CLOUD
Fonte: VERAS, 2012.
Na arquitetura de servio do DataCenter se
destacam dois tipos de servios que so Colocation e
Hosting.
Colocation um Data Center independente
que oferece hospedagem compartilhada para
mltiplos servidores de diversas organizaes,
ou seja, um Data Center que aluga toda a
infraestrutura para instalao do servidor.
Normalmente so empresas de mobilidade de
alojamento de web. Elas alugam a rede e
dispositivo de armazenamento de dados,
interconectado a vrios provedores de servios
de telecomunicaes e outros servios em
rede, alm de utilizar para o bem prprio a
infraestrutura.
Hosting uma linha de servio utilizada para
8
oferecer s organizaes um aperfeioamento
de hardware e software. O servio de hosting
permite ao contratante utilizar a infraestrutura
de Data Center, incluindo servidores, Storage e
unidade de backup, alm de contar com
profissionais especializados do provedor para
fornecer suporte ao servio contratado
(VERAS, 2012).
A computao em nuvem um servio muito mais
simples que o Colocation e o Hosting do Data Center, por
isso interessante identificar os papis desempenhados
na arquitetura baseada em nuvem. A figura 3 mostra que
consome e fornece o servio. O IaaS suporta o servio
PaaS, que suporta o servio Saa.
FIGURA 3 - Principais camadas de computao em nuvem
Visibilidade de valor para usurios finais
Usurios Finais
Desenvolvedores de Aplicaes
Arquitetos de Rede
Fonte: BAZANA, 2013.
O provedor de servio responsvel por gerenciar,
disponibilizar e monitorar toda a estrutura da nuvem,
deixando os desenvolvedores e usurios sem essa
responsabilidade. Com isso o provedor deve possuir os
trs tipos de servio e deixar que o usurio pague o que
for utilizar. importante ressaltar que o provedor de
servio no obrigado a fornecer os trs servios e nem
o cliente a contratar os trs servios tambm.
interessante comparar os servios de nuvem
com os servios internos. Os servios internos possuem
os softwares de middleware e runtime. O middleware a
designao genrica utilizada para se referir aos
softwares que so executados entre as aplicaes e os
sistemas operacionais. O runtime o software
responsvel pela execuo dos programas (VERAS,
2012). Portanto, a figura 4 mostra uma relao entre os
servios internos e os servios da computao em
nuvem, em que o servio de gerenciamento e segurana
muda da esquerda para a direta.
FIGURA 4 - Responsabilidade do servio interno e do servio da
integridade dependem basicamente de medidas de
computao em nuvem.
segurana, tais como: firewall ativo como bloqueios e
Aplicativos Aplicativos Aplicativos Aplicativos
rotas definidas contra vrus, worms, spyware e qualquer
Dados Dados Dados Dados outro tipo de dano ao sistema.
Como visto, os modelos de servios em
Runtime Runtime Runtime Runtime
computao na nuvem possuem suas caractersticas e
Middleware Middleware Middleware Middleware funes, com isso necessrio estabelecer algumas
SO SO SO SO recomendaes que vo variar de acordo com o modelo.
Essas recomendaes fazem parte da segurana na
Virtualizao Virtualizao Virtualizao Virtualizao
computao em nuvem.
Hardware Hardware Hardware Hardware Portanto, neste captulo ser abordada a
On-Premises SaaS
Responsabilidades IaaS PaaS Responsabilidade segurana tradicional, disponibilidade, controle de
do cliente do`PROVEDOR
Fonte: VERAS, 2012.
dados por terceiros e as solues que utilizam Cloud
Computing.
Como pode ser visto na figura 4, o provedor tem
TABELA 1 Princpio da segurana em computao na nuvem.
total responsabilidade de gerenciamento e segurana
pela pilha de TI, j no IaaS, o cliente responsvel pela
implantao e pelo gerenciamento da segurana. PRINCPIOS DE
CENRIOS DE RISCO
Outro aspecto importante saber onde os servios SEGURANA
de computao em nuvem sero aplicados. Os servios
podem rodar internamente dentro da organizao,
Manter os dados sem alterao, ou seja, o
podem rodar em provedores regionais e provedores dado enviado da origem deve ser o mesmo
Integridade
globais. importante destacar que onde os servios vo dado recebido pelo destino. Violao das
leis de proteo de dados.
rodar vai depender da latncia das aplicaes e
aspectos institucionais. A latncia normalmente define
que aplicao vai ficar prxima do usurio e os aspectos Manter o caminho entre a origem e o destino
Disponibilidade
institucionais definem onde os dados sero sempre ativo.
armazenados (VERAS, 2012). A figura 5 mostra os
servios de computao em nuvem versus localizao.
Os dados transmitidos entre as aplicaes
FIGURA 5 - Servio de computao em nuvem versus localizao. Confidencialidade de vrios usurios utilizando o mesmo
sistema de armazenamento.

SaaS
Verificao do sistema das chaves
Autenticao autenticadoras, (privadas e pblicas) entre
PaaS CLOUD entidades se comunicam.
COMPUTING

IaaS Garantir que a pessoa no negue que tinha

No-repdio assinado a transmisso da mensagem ou
arquivo.
DATACENTERS Provedores Provedores
Empresariais Regionais Globais
Fonte: autor.
Fonte: VERAS, 2012.
4 CONCLUSO

3 SEGURANA NA COMPUTAO EM NUVEM A nova era tecnolgica de segurana corporativa

A segurana da informao possui alguns
princpios que devem ser observados, so eles:
disponibilidade, integridade, confidencialidade,
autenticidade e no repdio (BENEVENTO, 2015).
Sendo que os princpios de confidencialidade e
em computao na nuvem tornou-se um centro de
pesquisa ao longo dos anos para o crescimento das
empresas. A segurana vem cada vez mais sofrendo
grandes desafios e um destes tornar a computao em
nuvem um sistema com confidencialidade, integridade e
disponibilidade.

9
 Conclui-se que a computao em nuvem, mesmo
diante de grandes desafios, torna-se uma tendncia para
se adquirir segurana em nuvem, baseada nas suas
caractersticas, modelos de servios e modelo de
implantao.

CLOUD SECURITY IN A CORPORATE NETWORK

ABSTRACT

This paper presents a study of cloud computing security

technology developed by an Information Technology (IT)
company focused on the Data Center virtualization market that
applies the creation of all the network infrastructure and
virtualized security as switches , Routers, firewalls, and
servers. This technology encompasses all seven layers of the
OSI model, the currently used network model. Providing the
creation of intermediate network devices created through the
new technological trend SDN (Software Defined Network).

Keywords: Cloud security, SDN.

REFERNCIAS
ALECRIM, Emerson. O que cloud computing. Disponvel em:
<http://www.infowester.com/cloudcomputing.php>. Acesso em: 02 fev. 2017.

CASTRO, Rita; SOUSA, Vernica. Segurana em Cloud Computing:

Governana e Gerenciamento de Riscos de Segurana. 2010. 7f. Dissertao
(Mestrado Profissional em Computao) Instituto Federal de Educao,
Cincia e Tecnologia do Cear, Universidade Estadual do Cear, Fortaleza,
2010.

SANTOS, Alfredo. (2013). Segurana em Computao na Nuvem, 1-16,

ASIN: B00CR47PFU, Amazon Digital Services, Inc.,USA, May.

VERAS, Manoel. Cloud Computing: Nova Arquitetura de TI. 1.ed. Rio de

Janeiro: Brasport, 2012. 211p.

O autor graduado pela UniCeub e Ps-graduado pela

Universidade de Braslia. instrutor da Academia Cisco
habilitado a tutoria dos Cursos CCNA1, CCNA2, CCNA3, CCNA
4, IT Essencial, IoE, IoT Fundamentals e CiberSecurity.
Atualmente, exerce a funo de instrutor da Escola de
Comunicaes e pode ser contactado pelo email
rebelo.melo@eb.mil.br.

10
 MINERAO DE DADOS EM FONTES ABERTAS: UMA FERRAMENTA
DE APOIO AO PROCESSO DECISRIO
RAFAEL COSTA BARROS
Ps-graduado, lato sensu, em Gesto de Sistemas Tticos de Comando e Controle
RESUMO: A minerao de dados fundamental no processo de
tomada de deciso. Nos ltimos 30 anos o processo de
informatizao cresceu exponencialmente. Estima-se que em
2020 o trfego global de dados na internet ser de 61,386 GBps.
Esse crescimento teve como consequncia o desenvolvimento
da Cincia de Dados. Essa abrange uma grande gama de
especialidades relacionadas com a explorao dos dados
produzidos. Dentre essas reas destacam-se: Big Data, Machine
Learning, Business Inteligence, Data Mining (Minerao de
Dados), Knowledge Discovery in Databases (KDD) e Deep
Learning. Os padres encontrados em um processo de
minerao de dados tm sido utilizados nos mais variados ramos
da sociedade: finanas, sade, telecomunicaes, direito,
astronomia, biologia, engenharias e cincias da computao,
como subsdio para tomada de deciso. Com a evoluo do
combate, temos um emprego crescente de satlites, aeronaves,
drones, navios, sensores, radares, mdias sociais, internet, que
geram um grande volume de dados, dessa forma a minerao de
dados se estabelece como uma ferramenta muito til, ao
proporcionar uma anlise oportuna dos dados gerados.
Palavras-chave: minerao de dados, processo decisrio.
1 INTRODUO
A minerao apresenta-se como uma ferramenta
essencial no processo decisrio. O crescimento do
volume de informao no um fenmeno novo, um
processo contnuo ao longo dos anos. No entanto, com o
avano da tecnologia nas ltimas dcadas, o volume de
informao gerado tem crescido cada vez mais rpido. A
informao constitui a base do processo decisrio.
Dessa forma, o grau de xito em uma deciso ser
proporcional confiabilidade das informaes obtidas,
para a tomada de deciso.
A grande produo de informao tem sido
explorada por diversas reas do conhecimento,
acompanhando essa tendncia, as foras armadas de
diversos pases tm utilizado a minerao de dados em
proveito do seu emprego, nos mais variados ambientes
operacionais. O combate moderno tem acompanhado o
avano da tecnologia e, atualmente, os conflitos
modernos caracterizam-se pelo conceito da Guerra
Centrada em Redes (GCR), em que os agentes e os
sistemas envolvidos no conflito utilizam meios
informatizados.
No combate moderno produzido um grande
volume de dados atravs dos diversos sistemas
utilizados, sendo fundamental a utilizao de
mecanismos que possam selecionar as informaes
teis para determinada situao. Uma das solues para
esse fato a utilizao de minerao de dados, que
atravs da anlise de padres dos dados produzidos,
consegue selecionar dados de interesse que podem
gerar conhecimento atravs de uma posterior
interpretao e avaliao.
2 RESULTADOS E DISCUSSO
A partir dos anos 1990, com o advento da internet,
a produo de dados cresceu de forma acelerada. Na
tabela abaixo, podemos verificar um estudo realizado
pela Cisco Systems, em que podemos constatar o
crescimento do volume de dados a partir dos anos de
1990, e esse estabelece, ainda, perspectivas para o ano
de 2020.
TABELA 1 - Cisco VNI Previso / Histrico - Internet
ANO TRFEGO GLOBAL NA INTERNET
1992 100 GB por dia
1997 100 GB por hora
2002 100 GBps
2007 2.000 GBps
2015 20.235 GBps
2020 61.386 GBps
Fonte: Adaptado de Cisco VNI, 2016.
O grande volume de dados produzidos ao longo
dos ltimos 30 (trinta) anos estabeleceu uma vasta fonte
de conhecimento existente na internet. Com o avano da
tecnologia, cada vez mais, os mais variados tipos de
interaes humanas esto sendo estabelecidos em
redes informatizadas: atividades econmicas, culturais,
sociais e polticas. Esse crescimento teve como
consequncia o desenvolvimento da Cincia de Dados.
A Cincia de Dados abrange diversas reas
relacionadas aos dados disponveis na internet, dentre
elas: Big Data, Business Inteligence, Machine Learning,
Data Mining (Minerao de Dados), sendo fundamental
a distino entre essas reas.
O Knowledge Discovery in Databases (KDD),
descoberta de conhecimentos em base de dados refere-
se ao processo completo de obteno de conhecimento
11
desde a coleta de dados, a seleo, a transformao, a
minerao de dados e a interpretao dos dados, com a
finalidade de utilizar esse conhecimento obtido, para
uma tomada de deciso. O KDD o processo no trivial
de identificao de padres vlidos, novos,
potencialmente teis e, finalmente, compreensveis em
dados (Fayyad, Piatetsky-Shapiro e Smyth, 1996, p.40).
FIGURA 1 - Descoberta do Conhecimento em Base de Dados
5.Interpretao/Avaliao
4.minerao de dados
3.Transformao
Conhecimento
2.Processamento
1.Seleo
Conhecimento
Padres
Dados
Dados Transformados
Transformados
Dados-Alvo
Dados
Fonte: Adaptado de (Fayyad, Piatetsky-Shapiro e Smyth, 1996).
A Fig.1 representa o processo de descoberta de
conhecimento, em que um determinado volume de
dados submetido a diversas etapas. Aps os dados
serem coletados, selecionados, processados e
transformados inicia-se a fase de minerao de dados,
em que sero utilizados padres, escritos em variadas
linguagens de programao, para encontrar dados que
atendam ao interesse proposto. Segundo Fayyad,
Piatetsky-Shapiro e Smyth (1996, p. 41) a etapa de
minerao de dados pode ser de dois tipos: verificao e
descoberta. O primeiro consiste em verificao simples
de um determinado padro pr-estabelecido. O segundo
possibilita a descoberta de variados padres.
Os padres encontrados em um processo de
minerao de dados tm sido utilizados nos mais
variados ramos da sociedade, como subsdio para
tomada de deciso.
De acordo com Han, J Kamber, M Pei, J, (2012, p.
613):
Enormes quantidades de dados de comunicao
humana so produzidas diariamente. Tal comunicao
existe em muitas formas, incluindo notcias, blogs,
artigos, pginas da web, discusses on-line, revises
de produtos, twitters, mensagens, propagandas e
comunicaes, na internet e em vrios tipos de redes
sociais. Com isso, a minerao de dados nas Cincias
Sociais tornou-se cada vez mais popular. Alm disso,
os comentrios de usurios ou leitores sobre produtos,
discursos e artigos podem ser analisados para deduzir
opinies e sentimentos gerais sobre os pontos de vista
daqueles na sociedade. Os resultados da anlise
podem ser utilizados para prever tendncias, melhorar
o trabalho e ajudar na tomada de decises.
O combate no sculo XXI tem como caracterstica
o massivo emprego de sistemas informatizados, devido
ao surgimento de novas ameaas. O inimigo tornou-se
um elemento difuso, diferentemente dos conflitos do
sculo XX, em que eram bem definidos, exigindo uma
grande utilizao de ferramentas para monitoramento:
satlites, aeronaves, drones, navios, sensores, radares,
mdias sociais, internet. Os conflitos modernos so
marcados por emprego de streaming de vdeo. Todas
essas ferramentas geram um grande volume de dados,
que necessitam ser utilizados oportunamente. Sendo
essencial a utilizao de dispositivos que consigam
analisar esses dados.
De acordo com Haridas, M, (2015, p.72):
Hoje, os dados de mquina so gerados pelo
movimento de navios, aeronaves e veculos, satlites
no espao, drones, veculos areos no tripulados,
aeronaves de reconhecimento, sensores e radares de
vigilncia de campo de batalha. Os dados gerados por
humanos incluem dados de sites de redes sociais,
como YouTube, Facebook, Tweeter, etc. Os dados
comerciais so gerados a partir de todas as transaes
de comrcio eletrnico. Todos esses dados possuem
inteligncia, que no podemos desperdiar. Anlise de
Big Data ser utilizada para a coleta de informaes
em um futuro prximo, uma vez que os insumos para
inteligncia nacional e militar so obtidos
continuamente durante a paz e a guerra, essa
quantidade cresce exponencialmente durante as
crises e as guerras. A anlise humana deste volume de
informao e dados de inteligncia est muito alm da
capacidade fsica. Portanto, a grande inteligncia
baseada em anlise de dados fornecer o resultado
necessrio para a tomada de decises e a conduo
das operaes.
FIGURA 2 - Concepo do sistema de coleta de informaes de
aplicativos baseados em Big Data
Fonte: Adaptado de (HARIDAS, M. 2015).
3 CONCLUSO
Com o avano da tecnologia, os processos
envolvendo os diversos setores da sociedade tornaram-
se informatizados, gerando um grande volume de dados.
A minerao de dados em fontes abertas uma
ferramenta essencial em relao a produo de
conhecimento em apoio ao processo decisrio, pois
vivemos em mundo que est amplamente interligado

12
 e Ps-graduado pela Escola de Comunicaes, lato sensu, em
atravs dos sistemas informatizados. Gesto de Sistemas Tticos de Comando e Controle.
Esses produzem um grande volume de dados, que Atualmente, exerce a funo de instrutor da Escola de
Comunicaes e pode ser contactado pelo email
devem ser analisados de forma oportuna. A minerao rafaelcostabarross@gmail.com.
de dados uma ferramenta que tem sido utilizada nos
mais variados setores da sociedade. Tem sido uma
ferramenta muito til nos conflitos modernos.
O processo de evoluo do combate atual est
diretamente ligado ao processo de evoluo tecnolgica.
Foras Armadas de diversos pases tem empregado
equipamentos com alto valor tecnolgico agregado e
que geram uma expressiva quantidade de dados.
Com as perspectivas de crescimento do volume de
dados em combate, fundamental que as Foras
Armadas possuam expertises para analis-los em tempo
oportuno, garantindo vantagem em uma situao de
emprego.

DATA MINING IN OPEN SOURCES: A TOOL TO

SUPPORT THE DECISION-MAKING PROCESS

ABSTRACT

Data Mining is fundamental in the decision-making process. In the last

30 years the informatization process has grown exponentially. It is
estimated that by 2020 global data traffic on the internet will be 61,386
GBps. This growth resulted in the development of Data Science. This
covers a wide range of specialties related to the exploitation of the
data produced. Among these areas are: Big Data, Machine Learning,
Business Intelligence, Data Mining, Knowledge Discovery in
Databases (KDD) and Deep Learning. The patterns found in a data
mining process have been used in the most varied branches of
society: finance, health, telecommunications, law, astronomy, biology,
engineering and computer science, as a basis for decision making.
With the evolution of combat, we have a growing employment of
satellites, aircraft, drones, ships, sensors, radars, social media,
internet, which generate a large amount of data, with this data mining
is established as a very useful tool, by providing timely analysis of the
data generated.

Keywords: data mining, decision-making.

REFERNCIAS
The Zettabyte Era Trends and Analysis Cisco Disponvel em
<http://www.cisco.com/c/en/us/solutions/collateral/service-provider/visual-
networking-index-vni/vni-hyperconnectivity-wp.html>. Acesso em: 27 maio
2017.

Fayyad, U. Piatetsky-Shapiro, G., Smyth P., From Data Mining to Knowledge

Discovery in Databases, 1996, In: Advances in Knowledge Discovery and
Data Mining , pp. 134.

Han, J Kamber, M Pei, J, Data Mining Concepts and Techniques, Waltham,

Elsevier, 3 Ed, 2012.

HARIDAS, M, Redefining Military Intelligence Using Big Data Analytics,

Claws: Scholar Warrior, 2015.

O autor graduado pela Academia Militar das Agulhas Negras

13
 O EMPREGO DO SISTEMA DE DETECO DE INTRUSO SNORT EM
AMBIENTES COOPERATIVOS
RODRIGO ADO DA SILVA
Ps-graduado, lato sensu, em Guerra Eletrnica e em Sistemas de Comunicaes e Defesa
RESUMO: Este artigo consiste em abordar o emprego do
sistema de deteco de intruso Snort em ambientes
cooperativos. A deteco de intruso uma das reas de maior
expanso, pesquisa e investimento em segurana de rede de
computadores. Com o crescimento da interligao de
computadores em todo o mundo, houve um aumento nos tipos e
nmeros de ataques contra sistemas de computadores,
produzindo uma complexidade muito alta para a capacidade dos
mecanismos preventivos tradicionais. Para a maioria das
aplicaes atuais, a partir de redes corporativas simples para
sistemas de e-commerce ou aplicaes de banco,
praticamente impossvel o simples uso de mecanismos para
reduzir a probabilidade de ataques. Um ataque pode provocar a
interrupo total de servios, forando a ocorrncia de um lento e
dispendioso processo de auditoria, e a restaurao manual do
sistema. Esse contexto justifica todo o investimento feito, a fim de
criar dispositivos que superem a barreira de preveno simples,
garantindo aos sistemas uma operao contnua e correta,
mesmo na presena de falhas de segurana. Assim, aparece o
Sistema de Deteco de Intruso ou Intrusion Detection System
(IDS). Basicamente, o IDS uma ferramenta inteligente (um
sistema de configurao e regras) capaz de detectar intruses
em tempo real e capaz de verificar se um usurio est usando a
rede corretamente, produzindo alertas quando detecta pacotes
que podem ser parte de um possvel ataque. Nesse contexto,
aparece o software Snort, amplamente utilizado em ambientes
cooperativos, como uma soluo de aviso sobre a possibilidade
de ataques e anomalias em redes de computadores.
Palavras-chave: snort, segurana, deteco de intruso.
1 INTRODUO
Com o advento da globalizao, cotidianamente,
grandes unies ocorrem nos setores econmico, social,
poltico e cultural, atinentes sociedade ps-moderna.
Como consequncia, surgem numerosos problemas
relacionados segurana no campo do trfego de dados
entre os diferentes agentes envolvidos neste processo.
Assim, o espao permeado pela diversidade de
conexes entre parceiros comerciais, clientes -
fornecedores, matrizes - filiais, e indivduos, no qual a
rpida troca de informaes um fator determinante de
sucesso, denominado de ambiente cooperativo
(NAKAMURA e GEUS, 2004, p. 22).
Ademais,
o ambiente cooperativo caracterizado pela
integrao dos mais diversos sistemas de diferentes
organizaes, nos quais as partes envolvidas
cooperam entre si, na busca de um objetivo comum:
velocidade e eficincia nos processos e nas
realizaes dos negcios (NAKAMURA e GEUS,
2004, p. 22).
Nesse contexto, a segurana uma condio
indelvel para o xito do objetivo acima colocado, o que
provoca uma perene busca pela proteo dos ativos
informacionais. E h de ressaltar que a aquisio de
14
conhecimento, oportunamente, pode ser um fator de
vantagem competitiva no mercado atual.
As informaes, do ponto de vista do negcio,
configuram-se como ativos de uma empresa,
juntamente, com todo o ambiente por onde trafegam e
em decorrncia devem ser protegidas, conforme viso
de Caruso e Steffen (1999, p. 23).
Logo, cresce de importncia no mbito das redes
de computadores a adoo de firewall, associado com
um IDS.
Nesse aspecto, Marula e Filho fornecem a
seguinte conceituao:
Um Firewall uma combinao de hardware e
software usados para implementar uma poltica de
segurana comandando o trfego da rede entre duas
ou mas redes, algumas das quais podem estar sob seu
controle administrativo (por exemplo, redes da sua
empresa) e algumas das quais podem estar fora de
seu controle (por exemplo, a Internet). Um firewall
normalmente serve como uma primeira linha de
defesa contra ameaas externas ao sistema de
computadores, redes e informaes crticas de sua
empresa. Firewalls podem tambm ser utilizados para
particionar as redes internas de sua empresa,
reduzindo o risco de ataques internos (FITHEN et al.,
1999 apud MARULA e FILHO, 2009).
O IDS um servio que monitora e analisa
eventos de uma rede com o propsito de encontrar e
providenciar alertas em tempo real e acessos no
autorizados aos recursos de uma rede (SANTOS, 2010,
p. 801).
Ratificando o exposto acima, Nakamura e Geus
afirmam que:
um sistema de deteco de intruso trabalha como
uma cmera ou um alarme contra as intruses,
podendo realizar a deteco com base em algum tipo
de conhecimento, como assinaturas de ataques, ou
em desvios de comportamento []. Ao reconhecer os
primeiros sinais de um ataque, e por meio de uma
resposta coerente, os perigos de um ataque real
podem ser minimizados. Alm disso, quando um
dispositivo do ambiente computacional falha, devido a
um erro de configurao ou um erro do usurio, o IDS
pode reconhecer os problemas e notificar o
responsvel (NAKAMURA e GEUS, 2004, p. 253).
Com vistas a elucidar os prximos tpicos do
presente artigo, Murini cita que:
devemos ter uma diferenciao entre Ataque e
Intruso, pois parecem ser a mesma coisa, mas tem
algumas particularidades: ataque refere-se tentativa
de perturbao, j intruso um ataque realizado que
obteve sucesso (foi bem sucedido), pois invadiu a rede
(MURINI, 2014, p. 20).
E a intruso trata-se de um conjunto de aes
realizadas por um intruso, visando comprometer os
elementos: integridade, confidencialidade e
disponibilidade, que constituem a estrutura bsica de
segurana da informao de um sistema (SILVA e
SAMPAIO, 2006, apud MURINI, 2014, p. 19-20).
Por fim, existem vrios tipos de ferramentas de IDS
para diferentes plataformas, mas o IDS opera
basicamente da mesma forma, analisando os pacotes
que viajam numa rede e comparando-os com as
assinaturas de ataques, com vistas a alertar sobre
vicissitudes indesejveis.
2 DESENVOLVIMENTO
2.1 CARACTERSTICAS DE UM IDS
De acordo com Santos (2010, p. 801), um IDS
deve possuir algumas caractersticas, como:
a)funcionar continuamente, operando
normalmente em segundo plano;
b) ser tolerante a falhas;
c) ter a capacidade de monitorar a si prprio;
d) detectar mudanas no funcionamento normal da
rede;
e) detectar o menor nmero de falsos positivos
que a classificao de uma ao legal como
uma possvel invaso;
f) no deve permitir falso negativo que ocorre
quando uma intruso real acontece, mas o
sistema a classifica como legtima;
g) no deve permitir a subverso que ocorre
quando o intruso modifica a operao de
ferramenta IDS para forar a ocorrncia de falso
negativo;
h) deve avisar o administrador de rede ou de
sistema, em tempo real, sobre uma possvel
invaso e, quando configurado, ativar
automaticamente alarmes e mecanismos de
segurana;
i) colher informaes de intrusos para a sua
captura; e
j) diagnosticar e corrigir eventuais falhas de
segurana.
2.2 ARQUITETURA GENRICA DE UM IDS
Devido a ampla variedade de sistemas IDS,
inicialmente foi proposto um modelo genrico
denominado de Common Intrusion Detection Framework
(CIDF), o qual rene um conjunto de ferramentas que
definem a configurao de um IDS, conforme figura a
seguir:
FIGURA 1 - Componentes de um IDS genrico.
UNIDADE DE BASE DE
RESPOSTA EVENTOS
ANALISADOR
DE EVENTOS
Resposta
(R) box
Anlise Database
(A) box (D) box
Evento
UNIDADE (E) box
DE EVENTOS
Fonte: Confeccionada pelo autor.
O objetivo do CIDF era promover a
intercomunicao entre dispositivos de comunicao de
intrusos e sistemas de respostas, como os firewalls, por
intermdio de uma linguagem chamada de Common
Intrusion Specification Language (CISL), na viso de
Militelli (2006, p. 12).
Balizando-se pela figura 1, percebe-se que o
modelo CIDF composto pelos seguintes blocos:
Unidade de Eventos (E-box), Analisador de Eventos (A-
box), Unidade de Resposta (R-box) e Base de Eventos
(D-box). Nesse contexto, Militelli (2006, p.12-13) afirma
que estas unidades so responsveis, respectivamente,
pelas funes de:
a) gerar eventos e segurana que podero se
tornar alertas, a partir da informao
proveniente de uma fonte de dados. Em se
tratando de um meio fsico, o E-box o
responsvel por reconstruir o pacote de dados
e repassar para anlise;
b) realizar toda a anlise e correlacionamento dos
eventos, alm da interao direta com o
mdulo e resposta;
c) promover as respostas no sistema IDS; e
d) armazenar o histrico de eventos conforme a
ocorrncia.
Posteriormente, em 1998 foi criado o Intrusion
Detection Exchange Format Working Group (IDWG),
grupo que se balizou nos conceitos contidos no CIDF e
padronizou requisitos e novos protocolos de
comunicao entre dispositivos envolvidos no sistema
de deteco de intrusos, como o IAP e o IDXP.
E como aperfeioamento do IDXP, foi idealizado o
Secure Components Exchange Protocol (SCXP), com o
objetivo de promover um protocolo nico de
comunicao no escopo do IDS (YANG; CHANG; CHU,
2003 apud MILITELLI, 2006, p. 17).
2.3 CLASSIFICAO E TIPOS DE IDS
15

O IDS pode ser classificado em sistema de deteco por:
assinatura (ou conhecimento) e por anomalias (ou
comportamento). E segundo Nakamura e Geus (2004, p.
256) pode ser tipificado em trs categorias: IDS baseado
em mquina Host Based Intrusion Detection System
(HIDS), em rede Network Basead Intrusion Detection
System (NIDS) e hbrido Hybrid. Vale ressaltar que
este ltimo aproveita as melhores caractersticas do
HIDS e do NIDS.
2.4 SNORT
2.4.1 Caractersticas Tcnicas
O Snort um software livre desenvolvido por
Martin Roesch, bastante popular por sua flexibilidade
nas configuraes de regras e constante atualizao
frente as novas ferramentas de invaso. Ele se baseia
em assinaturas, ao monitorar tentativas de ataques
contra uma rede e gera arquivos com as ocorrncias
diagnosticadas. Por isso, classificado como um IDS
baseado em rede.
Tambm capaz de realizar anlises em tempo
real com suporte a diversos protocolos em nvel de rede
e aplicao, sobre o contedo hexadecimal e ASCII
(GONALVES, 2015, p. 199). Pode ser usado para
detectar uma variedade de ataques, como: buffer
overflows, stealth port scans, ataques CGI, SMB probes,
OS fingerprinting, dentre outros.
Essa ferramenta compatvel com arquiteturas
RISC e CISC, e com distintas plataformas, como:
distribuies Linux (Red Hat, Debian, Slackware,
Ubuntu, etc.), sistemas operacionais (SO) da Microsoft
Windows e Apple MAC OS.
O cdigo fonte est calcado em linguagem de
programao C e as documentaes afetas ao seu
emprego e funcionamento so de domnio pblico.
No Brasil, existe o projeto Snort-BR, um esforo
para a criao de uma comunidade de usurios que
podem usar um IDS de cdigo aberto no pas.
2.4.2 Arquitetura do Snort
Caswell e outros (2003) afirmam que a arquitetura
do Snort composta por quatro blocos, a saber:
a) o farejador de pacotes;
b) o pr-processador;
c) o mecanismo de deteco; e
d) o mecanismo de alerta/registro.
16
FIGURA 2 - Arquitetura do Snort
Arquivos
Pacotes de log/
banco
de dados
Fonte: Caswell et al., 2003, p.26.
2.4.2.1 Farejador de Pacotes
Os farejadores de pacotes so dispositivos de
hardware ou de software utilizados na escuta das redes,
capturando todos os dados trafegados.
Segundo Caswell et al. (2003), farejadores de
pacotes podem ser utilizados para:
- anlise de diagnstico e soluo de problemas na
rede;
- anlise e comparativo de desempenho; e
- intromisso para obter senhas em texto puro e
outros dados interessantes.
A criptografia de trfego da rede pode impedir que
os dados sejam analisados por um farejador, o que se
configura como uma desvantagem para o Snort.
2.4.2.2 Pr-Processador
De acordo com Caswell et al. (2003), este
componente pega os pacotes brutos e verifica em
relao a certos plug-ins, determinando assim o
comportamento do pacote analisado. Uma vez
detectado o comportamento particular do pacote, o
mesmo encaminhado para o mecanismo de deteco.
A grande vantagem de trabalhar com plug-ins, a
possibilidade de ativar e desativar alguns deles de
acordo com a necessidade e o perfil da rede onde o IDS
est sendo configurado. Em suma, o pr-processador
classifica os pacotes oriundos do farejador.
2.4.2.3 Mecanismo de Deteco
Na viso de Caswell et al. (2003), este o bloco
mais importante do IDS Snort. Os dados vindos do
mecanismo de pr-processamento so recebidos pelo
mecanismo de deteco e comparados com um
conjunto de regras de assinatura de ataques
conhecidos. Uma vez que os dados dos pacotes
correspondam com as informaes de alguma regra,
estes so enviados para o processador de alerta.
Em se tratando do Snort, as regras so conjuntos
de requisitos que geram um alerta. E para a criao de
regras, de vital importncia ter conhecimento sobre os
arquivos snort.conf, threshold.conf e community.rules,
que podem ser editados por intermdio de um editor de
texto, como o wordpad (para o SO Windows).
O download das regras feito do stio eletrnico
www.snort.org. Depois estas so descomprimidas e
inseridas na pasta rules (c:\snort\rules), no caso do
emprego do SO Windows, possibilitando que o
mecanismo de deteco funcione de forma adequada.
2.4.2.4 Sistema de Alerta
Quando os dados que passam pelo mecanismo de
deteco correspondem com alguma regra, ento um
alerta disparado pelos plug-ins de sada. Sobre este
evento, destaca-se a opinio de Caswell et al.(2003), ao
afirmar que os plug-ins de sada fornecem aos
administradores a capacidade de configurar logs e
alertas de fcil compreenso. Ressalta-se que a anlise
de fluxo seria intil sem eles para processar e formatar os
dados analisados.
Os alertas podem ser enviados para um arquivo de
log atravs de uma conexo de rede, por meio de
soquetes UNIX ou Windows Popup e tambm podem ser
armazenados num banco de dados. Existem muitas
ferramentas adicionais que podem ser utilizadas para
tratar os dados de sada do Snort como plug-ins Perl e
PHP, alm de servidores Web para exibir os dados
processados.
2.4.3 Exemplificao da utilizao do Snort
A representao do Servio Federal de Processamento
de Dados (SERPRO) em Recife tem adotado o Snort em
suas redes internas, o que tem proporcionado uma
economia da ordem de milhes de reais, caso fosse
adquirida uma soluo proprietria (BRASIL, [201-]).
3 CONCLUSO
O presente artigo busca dar uma viso panormica
sobre o contexto de um Sistema de Deteco de
Intruso, abordando em particular o software Snort, um
dos mais empregados no mbito de sistemas
cooperativos.
O emprego de um IDS, como o Snort, de grande
valia, tendo em vista que a soluo j est consolidada
no mercado de tecnologia da informao e possui
atualizaes constantes de regras, o que promove uma
maior segurana numa rede de computadores.
Na viso de Gonalves (2015, p. 199), seus
mdulos so capazes de analisar o contedo dos
cabealhos to quanto dos pacotes em redes Internet
Protocol (IP), gerando elevada quantidade de
informao sobre os ataques detectados. Ademais, uma
17
das mais notrias caractersticas do seu funcionamento
a ampla possibilidade de tratamento dos alertas
gerados, atravs de aes que vo desde mensagens
ao administrador de rede a bloqueios de trfego.
Outro detalhe que favorece a adoo do Snort a
caracterstica do sistema ser baseado em assinaturas,
trabalhando somente em comparao com seu banco de
regras, ao contrrio dos sistemas de deteco por
anomalias.
Gonalves (2015, p. 199) afirma que estes IDS
possuem alguns inconvenientes, como: falsos positivos
equivocadamente sinalizados como intruso em relao
a atividades anmalas, porm no intrusivas e falsos
negativos, por no produzirem alguma anomalia
perceptvel, possibilitando que intruses no sejam
detectadas.
Assim, espera-se que o trabalho possa contribuir
na difuso do emprego do Snort, visando elevar os nveis
de segurana no universo das redes de computadores e
gadgets que circundam o cotidiano da sociedade ps-
moderna.
EL EMPLEO DEL SISTEMA DE DETECCIN DE
INTRUSOS SNORT EN AMBIENTES
COOPERATIVOS
RESUMEN
El presente trabajo cientfico consiste en abordar el empleo
del sistema de deteccin de intrusos en ambientes
cooperativos. La deteccin de intrusin es una de las reas de
mayor expansin, investigacin e inversin en seguridad de
redes de ordenadores. Con el crecimiento de la interconexin
de ordenadores alrededor del mundo, por intermedio de
internet, ocurri un aumento en los tipos y nmeros de ataques
a los sistemas informticos, produciendo una complejidad
muy elevada para la capacidad de los tradicionales
mecanismos de prevencin. Para la mayora de las
aplicaciones actuales, a partir de redes corporativas simples
hasta los sistemas de comercio electrnico o aplicaciones de
banco, es prcticamente imposible el simple uso de
mecanismos para reducir la probabilidad de ataques. Un
ataque puede, en casos extremos, causar una interrupcin
total de los servicios, forzando la ocurrencia de un lento y
costoso proceso de auditora, y una restauracin manual del
sistema. Este contexto justifica toda la inversin realizada con
el fin de crear dispositivos que superen la barrera de la simple
prevencin, asegurando a los sistemas una operacin
continua y correcta, mismo en la presencia de fallos de
seguridad. As, aparecen lo Sistema de Deteccin de Intrusos
o Intrusion Detection System (IDS). Bsicamente, el IDS es
una herramienta inteligente (un sistema de configuracin y
reglas) capaz de detectar los intentos de intrusin en tiempo
real y capaz de verificar si un usuario est usando la red
correctamente, produciendo alertas cuando detecta paquetes
que pueden ser parte de un posible ataque. En este contexto,
se presenta el software Snort, ampliamente utilizado en

ambientes cooperativos, como una solucin de aviso sobre la
posibilidad de ataques y anomalas en redes de ordenadores.
Palabras-clave: snort, seguridad, deteccin de intrusos.
em Guerra Eletrnica pelo CIGE e em Sistemas de
Comunicaes e Defesa, pela Universidade Politcnica de
Madri. Atualmente, exerce a funo de Instrutor na Escola
de Comunicaes e pode ser contactado pelo email
adao.silva@eb.mil.br.

REFERNCIAS
BRASIL. Snort: ferramenta livre garante segurana na rede Serpro, [201-].
Disponvel em: < http://www.softwarelivre.gov.br/noticias/snort-ferramenta-
livre-garante-seguranca-na-rede-serpro/>. Acesso em: 06 jun. 2017.

CARUSO, Carlos A. A.; STEFFEN, Flvio Deny. Segurana em informtica e

de informaes. 2. ed. So Paulo: SENAC, 1999.

CARVALHO, Joo Antnio. Informtica para concursos: teoria e questes.

Rio de Janeiro: Elsevier, 2013.

CASWELL, Brian et al. Snort 2: sistema de deteco de intruso. Rio de

Janeiro: Alta Books, 2003.

GONCALVES, Denis Pohlmann. Utilizao de sistema de deteco e

preveno de intrusos modo NIDS. In: ENCONTRO ANUAL DE
TECNOLOGIA DA INFORMAO. 2015, Frederico Westphalen. Anais...
Frederico Westphalen: IFF FARROUPILHA, ano 5, n. 1, nov. 2015. Disponvel
em: < http://eati.info/eati/2015/assets/anais/Longos/L24.pdf>. Acesso em: 06
jun. 2017.

KAHN, C.; PORRAS, P. A.; STANIFORD-CHEN, S.; B., A Common Intrusion

Detection Framework. Journal of Computer Security, Julho, 1998.

LEMKE, Alexandre; SANTOS, Vagner. Ferramenta Snort. Disponvel em:

<http://olaria.ucpel.tche.br/rii/lib/exe/fetch.php?media=texto-
trabalhosnortfinal.pdf>. Acesso em: 06 jun. 2017.

MARULA, Marcelo; FILHO, Pio Armando Benini Filho. Informtica:

conceitos e aplicaes. 3. ed. So Paulo: rica, 2009.

MILITELLI, Leonardo Cavallari. Proposta de um agente de aplicao para

deteco, preveno e conteno de ataques em ambientes
computacionais. 2006. Dissertao (Mestrado em Engenharia Eltrica)
Escola Politcnica da Universidade de So Paulo, 2006. Disponvel em:
< http://www.lsi.usp.br/~volnys/academic/trabalhos-orientados/Agente-de-
aplicacao-para-IDS.pdf>. Acesso em: 06 jun. 2017.

MURINI, Clber Taschetto. Anlise dos sistemas de deteco de intruso

em redes: snort e suricata comparando com dados da DARPA. 2014.
Trabalho de Concluso de Curso (Tecnlogo em Redes de Computadores)
Universidade Federal de Santa Maria, 2014. Disponvel em:
<http://www.redes.ufsm.br/docs/tccs/CleberMurini.pdf>. Acesso em: 06 jun.
2017.

NAKAMURA, Emilio Tissato; GEUS, Paulo Lcio de. Segurana de redes em

ambientes cooperativos. 2. ed. So Paulo: Futura, 2004.

SANTOS, Andr Alencar dos. Informtica descomplicada: teoria e

exerccios para concursos pblicos. 5. ed. Braslia: Gran Cursos, 2010.

SILVA, Edelberto Franco; JULIO, Eduardo Pagani. Sistema de deteco de

intruso artigo Revista Infra Magazine 1. Disponvel em:
<http://www.devmedia.com.br/sistema- de-deteccao-de-intrusao-artigo-
revista-infra-magazine-1/20819>. Acesso em: 05 jun. 2017.

SNORT. Site of Snort Community. Disponvel em: <https://www.snort.org/>.

Acesso em: 05 jun. 2017.

______. Snort Uses Manual 2.9.9. [S. I.]. 2016. Disponvel em: < http://manual-
snort-org.s3-website-us-east-1.amazonaws.com/>. Acesso em: 05 jun. 2017.

O autor bacharel em Cincias Militares pela Academia

Militar das Agulhas Negras (AMAN). Capito da Arma de
Comunicaes do Exrcito Brasileiro, possui especializao
nas reas de Manuteno de Comunicaes e Guerra
Eletrnica. Concluiu com aproveitamento o curso de
Manuteno de Comunicaes da Escola de Comunicaes, o
curso Bsico de Guerra Eletrnica, no Centro de Instruo
de Guerra Eletrnica (CIGE) e o curso Expedito de Guerra
Eletrnica para Oficiais, no Centro de Adestramento
Almirante Marques Leo da Marinha do Brasil. ps-graduado

18
 INTERNET OF THINGS - INTERNET DAS COISAS: SOLUES
INOVADORAS PARA PROBLEMAS ANTIGOS.
RICARDO INACIO DONDONI
Ps-Graduado, lato sensu, em Operaes Militares

RESUMO: Desde a primeira vez que o termo "Internet de Todas
as Coisas foi cunhado at o presente momento, seus braos tem
unificado pesquisadores e cientistas. Estes enxergam
possibilidades infinitas de aplicao para essa, que a evoluo
mais significativa da rede mundial de computadores at o
presente momento. No entanto, h um abismo entre a sociedade
acadmica/cientfica e o cidado comum, de modo que
pertinente a pergunta: como atrair este cidado ao universo da
IoT? Nesse sentido, este artigo tem por finalidade exemplificar
uma dentre inmeras aplicaes que podem servir de chamariz
para atrair ao mundo que se abre diante da IoT. Para isso, foi
empregado no presente artigo a metodologia da pesquisa
acadmica, quantitava e terica, por meio de leitura de artigos,
peridicos e revistas, objetivando informar os alcances da IoT,
suas definies e possibilidades de aplicao. Com o tempo, a
sociedade atual ser transportada completamente para a
realidade dos objetos conectados e a grande pergunta que deve-
se fazer : como se inserir neste universo? Passageiros ou
condutores? Por fim, o presente estudo se encerra, ao conduzir o
leitor s portas do conhecimento, rumo aos estudos introdutrios
ao universo IoT.
Palavra-chave: IoT, dispositivos inteligentes, segurana,
aplicaes
1 INTRODUO
1.1 ORIGENS
Nos idos de 1999, ocorreram os primeiros estudos
sobre a IoT, atingindo popularidade ao designar a
integrao de objetos que colaboravam digitalmente,
provendo dados que pudessem ser processados para
fins especficos (SANTOS e Col., 2015). Nesse sentido,
Santos e Sales (2016) prestam sua colaborao ao
lembrar que a Internet of Things, ou Internet das Coisas,
cunhada pela primeira vez por Ashton (2009), haja vista
a expressividade de suas pesquisas na rea, no entanto,
naquele momento ainda no havia uma definio que
fosse amplamente aceita. Galegale explica que:
para Singer (2012) a simples definio de Internet das
Coisas enquanto rede mundial de objetos conectados,
que trocam informao entre si muito ampla.
Segundo pesquisa da autora, o termo IoT parece bem
aceito na Europa, enquanto nos Estados Unidos as
pesquisas esto mais concentradas em torno de
causado pela internet na sociedade global em todas as
reas do conhecimento humano, das cincias, quer
sejam exatas ou no, das relaes sociais e comerciais.
Sendo a IoT, a mais nova evoluo da internet, quo
mais notrio ser o impacto causado por ela?
1.2 CONCEITO E POSSIBILIDADES
O termo IoT ganhou uma definio expressiva e
amplamente aceita, cunhada pelo Cisco Business
Solutions Group (IBSG) que define o termo como sendo
o ponto no tempo no qual teremos mais objetos
conectados do que pessoas (EVANS, 2011).
Em 2002, os pesquisadores j demonstravam
expressiva preocupao com o avano acelerado das
pesquisas acerca da IoT, alertando que tudo o que se
veste ou se usa ter microchips que iro rastrear todo o
comportamento do homem (SCHOENBERGER, 2012,
apud GALEGALE e Col., 2016). Galegale comenta que:
este cenrio promove um ambiente interessante para
incentivar o desenvolvimento de P&D com base em
tecnologia radical ou incremental com a IoT, como
tambm condiciona a necessidade de investimentos
nas reas de Engenharia Mecatrnica, Biotecnologia e
Nanotecnologia, para produo de sensores
miniaturizados de baixo consumo de energia dotados
de endereo IP, pois a IoT no prescinde desses
dispositivos para tornar-se onipresente e atender
crescente demanda (GALEGALE e Col., 2016).
Em termos de inovao, a IoT interage em ambas
vertentes, radical e incremental. A primeira diz respeito a
apresentao e introduo de algo plenamente novo,
sem precedentes, a segunda diz respeito as melhorias e
aperfeioamentos que lhe so introduzidas, causando
um processo de melhoramento constante
(GONALVES, 2012).
FIGURA 1 - Populao mundial X Dispositivos conectados por pessoas
World 6.3 6.8 7.2 7.6
Population Billion Billion Billion Billion
Connected 500 12.5 25 50
Devices Million Billion Billion Billion

termos como objetos inteligentes ou computao em

nuvem (GALEGALE e Col., 2016).
Dos dados iniciais resta que o grupo intitulado Auto
ID-Center teve expressiva participao no surgimento da
a r q u i t e t u r a I o T, p e l o i n c e n t i v o a p e s q u i s a e
desenvolvimento tecnolgico (P&D), enquanto
More
trabalhavam uma soluo de identificao de connected
devices
radiofrequncia em rede (RFID) juntamente com as Connected
Devices 0.08 than 1.84 3.47 6.58
Per Person people
tecnologias sensoras emergentes (EVANS, 2011).
Evans(2011) afirma que notrio o impacto 2003 2010 2015 2020
Fonte: Cisco IBSG, Abril 2011.

19
 Os dados anteriores alarmam e evidenciam que a
IoT, alm de possibilitar a inovao incremental, obriga
seus pesquisadores e desenvolvedores a pensarem em
solues radicais de conexo, de custo energtico e de
taxa de transmisso que integrem cinquenta bilhes de
dispositivos sem perda das conectividades at agora
alcanadas. Longe do temor que se espera, diante do
desafio, o mundo globalizado est irremediavelmente
focado na soluo desse problema.
2 FAZENDO USO DO IoT NO DIA A DIA
Santos e colaboradores (2012) apontam que nem
sempre a IoT traz algo, de fato, novo. s vezes, resolve-
se velhos problemas de forma mais prtica, rpida e
precisa, por fazer uso da capacidade de conectividade
constante de compartilhamento de dados, do controle
distncia, no qual estes dispositivos inteligentes
interagem (PEOPLES, 2013, apud SANTOS e Col.,
2012).
Nessa tica, a IoT avulta sua importncia, pois por
intermdio de dispositivos conectados e identificados,
torna-se possvel perceber eventos e alteraes dentro
do chamado ambiente inteligente (CHABRIDON, e Col.,
2014 apud SANTOS, 2016). Nesse universo de
conexes, Pang alerta que:
o impacto social e organizacional que a IoT
potencialmente provoca na utilizao das TICs pode
reconfigurar a maneira como as pessoas lidam com as
informaes, como convivem, como recebem e
fornecem servios e como utilizam as tecnologias
existentes (PANG e Col., 2015 apud SANTOS, 2016).
Diante desse cenrio disruptivo, a tecnologia
empregada na IoT empreende esforos para superar as
restries, limitaes e impedimentos das tecnologias
vigentes, a fim de integrar rede mundial de
computadores, mais de cinquenta bilhes de objetos
inteligentes at meados de 2020.
Mais e mais, os objetos do dia a dia esto sendo
inseridos no ambiente IoT e, em pouco tempo, a
tecnologia vigente nesta dcada ser superada e
substituda, dando lugar a essa nova realidade onde j
se tem mais dispositivos do que pessoas conectadas
rede.
A soluo IoT tem inmeras aplicabilidades para
cada um dos setores da sociedade. Quando se trata de
IoT, as possibilidades so infinitas e limitam-se apenas
ao imaginrio do pensamento humano.
2.1 PROBLEMAS ANTIGOS
Ao longo do tempo, cada gerao empreendeu
esforos na soluo dos problemas que afligiram seu
cotidiano. Com o advento da internet, as solues foram
20
maximizadas de forma sem precedentes.
Tais solues tm sido exponenciadas pela
sinergia existente entre Cincia & Tecnologia, no
exerccio contnuo do domnio terico e prtico das artes,
cincias e tcnicas, resultando em inovaes
incrementais e radicais, apresentadas com celeridade
difcil de acompanhar.
O grande resultado que o avano tecnolgico
est alcanando inmeras reas do conhecimento ao
mesmo tempo, produzindo novas solues para
problemas antigos.
Por exemplo, a segurana fsica das instalaes,
em qualquer poca, sempre foi um problema a ser
dimensionado. Alis, privacidade e segurana so bens
desejveis e de difcil manuteno.
Para gerir aquilo que privativo, Wang e Kobsa
(2008) identificam onze princpios fundamentais da
privacidade, dos quais se destacam os quatro princpios
abaixo elencados pelo relacionamento com o tema
segurana de instalaes (WANG e KOBSA, 2008, apud
SANTOS e SALES, 2015).
QUADRO 1 - Princpios e descries de privacidade elencados por
WANG e KOBSA
a conscincia
Baseado em declaraes claras e bem
detalhadas das polticas de privacidade.
de utilizao
Defini-se a fim de evitar que dados sejam
a limitao de
usados ou divulgados para fins que no tenham
uso
sido especificados no momento da coleta.
Garantia de que os dados esto fora de risco de
a segurana perda, acesso no autorizado, uso indevido,
modificao ou divulgao no autorizada
Preocupa-se diretamente com a existncia de
a aplicao mecanismos que faam cumprir princpios de
privacidade
Fonte: (WANG e KOBSA, 2008, apud SANTOS e SALES, 2015).
No sculo passado, tais princpios eram tidos
como boas prticas relacionadas a provimento de
segurana de instalaes. Nos dias atuais, definir as
polticas de privacidade, restries de acesso ao
ambiente e informao, enquanto gerencia a execuo
dos procedimentos estabelecidos, so apenas a base
rudimentar de qualquer esforo para o estabelecimento
da segurana.
Nesse sentido, o ambiente estabelecido pela
tecnologia IoT permite dar um passo alm do usual, ao
encontro daquilo que dinmico, preciso, flexvel e
eficaz.
2.2 SOLUES NA REA DE SEGURANA
 Os objetos inteligentes que integram o sistema IoT
perfazem acrscimo ao nvel de segurana j
implantado. Ele no substitui os sistemas, protocolos e
rotinas, mas amplifica suas potencialidades
automatizando processos e tornando mais rpida a
resposta aos eventos de segurana.
Uma das grandes marcas da tecnologia IoT a
capacidade de integrar sensores, atuadores e
controladores, por meio de pequenas rotinas
programveis, que interagem com os equipamentos em
resposta a sensores ativos ou, ainda, a interveno
pontual do gerente do sistema.
FIGURA 2 - Controlador e sensores conectados
Temperature Sensor
IoE1
MCU-PT
MCU0
Ceiling Sprinkler
IoE4
Fonte: (Packet Tracer 7.0, adaptado pelo autor, 2017).
Imaginemos uma sala que, pela natureza do
material que nela exista, necessite de um controle
diferenciado, como por exemplo, uma reserva de
material ou armaria. Alm de uma fiscalizao fsica de
ambiente, feita por intermdio de ronda em perodo no
padronizados, uma soluo IoT poderia adicionar mais
uma linha de segurana ao sistema vigente.
Por exemplo, uma placa de arduno trabalhando
em conjunto com um Raspberry Pi poderia agrupar
sensores analgicos e digitais, aliados a atuadores
controlados remotamente.
Em termos de sensores, poderiam ser utilizados
para implementar a segurana, sensores de
temperatura, de presso, de umidade, de fumaa, de
movimento, de alarme, entre outros.
Em termos de atuadores, so aplicveis em tal
ambiente, ventiladores, cmeras de viso noturna,
trancas automticas, sistema contraincndio, plug 4G
para conexo internet, entre outros passveis de uso.
Uma vez instalada a soluo IoT, que atenda as
necessidades dimensionadas, pode-se, numa situao
de arrombamento, ter o sensor de presso identificado
que a porta foi forada, acarretando o envio de
mensagem ao controlador, que por sua vez acionar a
cmera que fotografar o ocorrido. O controlador, por
intermdio do chip 4G, enviar a imagem para o celular
funcional dos elementos de servio que, de posse da
informao, tero a oportunidade de analisar e
processar o evento registrado, dimensionando a
resposta de maneira eficaz. Alm disso, o controlador
poderia acionar o alarme, enviar mensagem pre-
estabelecida para o comandante da unidade entre
outras funcionalidades passveis de implementao.
No caso de incndio, uma gama de sensores e
atuadores poderia ser programada para dar uma pronta
resposta. Por exemplo: o sensor de fumaa
FIGURA 3 - Cmodo mobiliado
Motion Sensor
IoE2
Smoke Sensor
IoE0
Alarm
IoE3
Fonte: o autor.
sensibilizaria o controlador indicando que o nvel de
fumaa no ambiente est prejudicial sade e como
pronta resposta do sistema, as janelas conectadas ao
dispositivo IoT seriam abertas e o ventilador acionado.
Caso os sensores de temperatura acusassem o
aumento exponencial da temperatura no ambiente, o
sistema de incndio poderia ser acionado. No caso do
sensor de movimento indicar a presena de pessoas no
recinto, o corpo de bombeiro poderia ser acionado
remotamente por intermdio da programao realizada
na placa, a fim de prestar os primeiros socorros queles
que inalaram grandes quantidades de monxido de
carbono. O sistema pode ser programado para que uma
vez restabelecidos os nveis de temperatura e fumaa,
as seguranas sejam restabelecidas e os sistemas
inicialmente desativados sejam, por sua vez, reativados.
Outras rotinas poderiam ser amplamente empregadas.
Imagine as possibilidades de programao de
pronta resposta para inmeras aes que a componente
humana deveria tomar uma a uma, sendo processadas
automaticamente, por intermdio de rotinas pr-
estabelecidas, todas efetuadas de uma s vez. A
automatizao dos processos, libera a componente
21
humana para focar sua ateno em inmeras outras
aes prioritrias at ento depreciadas em favor da
urgncia das primeiras.
3 CONCLUSO
A automatizao dos processos pelo IoT vivel,
eficaz e capaz de fornecer redundncia de segurana
aos sistemas crticos da Organizao Militar (OM).
Como ainda estamos no alvorecer dos fatos, em
termos de tecnologia e conhecimento, faz-se necessrio
que cada Organizao empreenda esforos em formar
quadros capazes de atuar com IoT, o que reverter em
grandes benefcios para a OM, bem como, para o prprio
militar, que estar na vanguarda do conhecimento
tecnolgico mundial.
Afinal, estamos vivenciando a nova onda
evolucionria da internet, com aplicao dual, emprego
civil e militar. Tecnologia, essa, de ampla ligao com a
rede 5G, que possui preocupaes reais quanto
integrao desses dispositivos inteligentes na rede de
dados mundial.
Pensando em todo esse certame, a Net Academy
Cisco implantou em suas academias os cursos IoT
Fundamentos: Conectando Coisas e IoT Fundamentos:
Big Data com vistas a preparar seus discentes para o
universo que se abre a esta nova gerao.
Afinal de contas, de tudo que se pode falar sobre
IoT, pode-se concluir que: A IoT no algo efmero e
quem no estiver preparado para exercer domnio sobre
essa nova tecnologia ser conduzido por aqueles que se
capacitarem ao exerccio dela.
Dito isso, ressalta-se que a Escola de
Comunicaes uma Academia Cisco reconhecida
internacionalmente e possui instrutores habilitados a
ministrarem os cursos IoT da Cisco.
A implantao de solues inovadoras para
problemas antigos realidade palpvel e passvel de
materializao por meio da IoT. Basta, no entanto,
romper as amarras da soluo tradicional,
empreendendo criatividade, esforo e dedicao. Uma
vez vencida a inrcia e lanado rumo ao horizonte de
possibilidades, quem lhe impor os limites?
INTERNET OF THINGS: CONVERTING OLD
PROBLEMS IN NEW SOLUTIONS.
ABSTRACT
From the first time the term "Internet of All Things" has been
coined to date, its arms have unified researchers and
scientists. All researchers see endless possibilities of
application for what is the most significant evolution of the
world's However, there is an abyss between academic /
scientific society and contemporary society, so the question is:
How to attract the citizen to the IoT universe? In this sense, this
article aims to exemplify one of many applications That can
serve as a decoy to attract us to the world that opens before the
IoT.For this, the Methodology of Academic, Qualitative and
Theory Research was used in this article, through reading
Articles, Periodicals and Magazines, aiming to inform the
scopes IoT, its definitions, possibilities of application. Over
time, the current society will be transported completely The
reality of the connected objects and the great question that we
must ask is how we want to be inserted in this universe?
Passengers or drivers? Finally, the present study ends, by
leading the reader to the doors of knowledge, towards the
introductory studies of the IoT universe.
Keywords: IoT, Devices, Smart, Security.
REFERNCIAS
ALVES, Maria Bernardete Martins; ARRUDA, Suzana Margret de. Como
elaborar um Artigo Cientfico. Disponvel em:
<http://www.bu.ufsc.br/design/ ArtigoCientifico.pdf>. Acesso em: 18 maio
2017.
EVANS, Dave. The Internet of Things. How the Next Evolution of the
Internet is Changing Everything. Cisco Internet Business Solutions Group
( I B S G ) . A p r i l , 2 0 11 . D i s p o n v e l e m :
<http://www.cisco.com/c/dam/en_us/about/ac79/docs/innov/IoT_IBSG_0411
FINAL.pdf> Acesso em: 18 maio 2017.
GALEGALE, Gustavo Perri e Col. Internet das Coisas aplicada a negcios -
Um estudo bibliomtrico. Revista de Gesto da Tecnologia e Sistemas de
Informao. v. 13, n 3, Set/Dez., 2016, pp. 423-438. Disponvel em:
<http://www.jistem.fea.usp.br/index.php/jistem/article/viewFile/10.4301%25S
1807-17752016000300004/616>. Acesso em: 18 maio 2017.
GONALVES, Adriana Aguillera. A proteo do conhecimento e a
inovao na Universidade Estadual de Londrina. 2012. Dissertao
(Mestrado em Gesto da Informao) - Universidade Estadual de Londrina,
Londrina. Disponvel em: <http://repositorio.utfpr.edu.br/jspui/handle/1/337>.
Acesso em: 18 maio 2017.
KRANENBURG, Rob Van; BASSI, Alex. IoT Challenges. Communications in
M o b i l e C o m p u t i n g 2 0 1 2 . D i s p o n v e l e m :
< https://muxjournal.springeropen.com/articles/10.1186/2192-1121-1-9>.
Acesso em: 18 maio 2017.
SANTOS, Carlos Cesar; SALES, Jefferson David de Arajo. O desafio da
privacidade na Internet das Coisas. Revista Gesto.Org, v. 13, Edio
Especial, 2015. pp. 282-290. Disponvel em: <
http://www.revista.ufpe.br/gestaoorg/index.php/gestao/article/download/780/
484> . Acesso em: 18 maio 2017.
SANTOS, G. A. e Col. Internet of Things (IoT): Um cenrio Guiado por
Patentes Industriais. Revista Gesto.Org, v. 13, Edio Especial, 2015. p.
271-281. Disponvel em: <http://www.revista.ufpe.br/gestaoorg/
index.php/gestao/article/download/800/483 >. Acesso em: 18 maio 2017.
WRIGHT, Alex. Mapping the Internet of Things: Researchers are
discovering surprising new risks across the fast-growing IoT. Communications
o f t h e A C M . v. 6 0 . n 1 . 2 0 1 7 . p p . 1 6 - 1 8 . D i s p o n v e l e m :
<https://cacm.acm.org/magazines/2017/1/211101-mapping-the-internet-of-
things/fulltext>. Acesso em: 18 maio 2017.
O autor bacharel em Cincias Militares pela
Academia Militar das Agulhas Negras (2002) e ps-graduado
pela Escola de Aperfeioamento de Oficiais (2010).
instrutor na plataforma Net Academy Cisco habilitado a
tutoria do IT Essencial, CCNA1, IoE, IoT Fundamentals:
Conecting Things, Introduction to Cybersecurity.
Atualmente, Instrutor na Escola de Comunicaes e pode
ser contactado pelo email dondoni.ricardo@eb.mil.br
22
 utilizam o Google para obter acesso a informaes
RESUMO: Este artigo apresenta uma anlise de como a
configurao indevida de um servidor pode expor informaes sensveis e encontrar alvos para vulnerabilidades
sensveis de uma empresa na base de dados do Google e conhecidas, bem como, ser apresentado alternativas
demonstra as tcnicas utilizadas pelos hackers para explorar
estas falhas, Google Hacking. Estar bem classificado nas para proteo desta exposio indevida.
pesquisas do Google um dos principais objetivos de uma
empresa que busca visibilidade na internet, entretanto, o 2 MATERIAL E MTODOS
mecanismo de indexao do Google poder registrar
informaes sensveis de sua empresa e abrir uma porta para a
ao de hackers maliciosos. O trabalho realiza a exposio do Conforme Paiva (2015), a pesquisa no Google no
mtodo utilizado por hackers para obteno de informaes se fundamenta especificamente na busca por
sensveis e a descoberta de possveis alvos que utilizam
softwares vulnerveis. informaes sensveis como usurios e senhas, mas se
fundamenta no que procurado, buscando usar essas
Palavras-Chave: google hacking, segurana da informao,
ataques cibernticos.
informaes para seus prprios objetivos.
Encontrar informaes sensveis faz parte da
rotina de um Google Hacker, que pode utilizar o Google
1 INTRODUO na busca de servidores negligenciados, diretrios
expostos, relatrios de segurana expostos e na busca
Com o advento da internet e sua constante
de informaes pessoais e documentos compartilhados
expanso, tornou-se fundamental a presena das
por engano na Internet como: planilhas, tabelas, vdeos,
empresas na rede mundial de computadores, seja para
documentos do Word, fotos, bancos de dados e outros
expor trabalhos, atrair clientes, fornecer servios e
arquivos que possuam alguma informao relevante.
atividades de comrcio online (e-commerce), quanto
Segundo Long (2004), o Google permite o uso de
para outras muitas finalidades que tornam as empresas
certos operadores para ajudar a refinar as pesquisas. A
cada vez mais dependentes das facilidades providas
utilizao de tcnicas avanadas com operadores
pela conectividade da internet.
muito simples, desde que seja dada ateno sintaxe.
Entretanto, publicar um site ou servio web no o
Com o emprego de algumas tcnicas, possvel
suficiente para atrair visitantes, necessrio ter
otimizar as pesquisas feitas no Google. Os operadores
visibilidade, ou seja, ser visto por seu pblico-alvo.
de busca nada mais so que convenes definidas pelo
Diante desta demanda, surgiram os sites para busca de
prprio buscador para auxiliar quem procura por
contedo web, que tem por objetivo retornar o contedo
resultados avanados. A pesquisa feita na tradicional
relacionado a demanda de um usurio.
caixa de busca do Google, porm, com alguns cdigos
Dentre este universo, o Google , atualmente, o
adicionais inseridos antes dos termos utilizados. Um dos
buscador mais usado, estando frente de outros
recursos mais poderosos do Google, e ao mesmo tempo
concorrentes como Ask, Yahoo e Bing. O buscador
desconhecidos pela maioria dos usurios, so os ditos
Google se destaca dos demais por sua eficiente
operadores avanados. Na confeco deste artigo
atualizao e classificao de informaes. Sua base de
foram levantados os principais operadores avanados
informaes diariamente atualizada por meio de seu
nas obras de Johhny Long The Google Hackers Guide.
crawler, o Googlebot, um rob que varre a rede mundial
Understanding and Defending Against the Google
de computadores em busca de informaes novas.
Entretanto, as facilidades providas pelos Hacker, de 2004, e Google Hacking for Penetration
buscadores de contedo web tambm so o piv para Testers. Google Hacking: Teste de Invaso, de 2007. Os
uma srie de ataques cibernticos, pois, assim como so principais exemplos de operadores, neste contexto, so:
a. Subtrair resultado
eficientes ferramentas para pesquisa de contedo,
Deve-se adicionar um trao (-) antes de uma
possibilitam a hackers maliciosos encontrar
palavra ou um site para excluir todos os resultados que
vulnerabilidades conhecidas e realizar ataques a
incluem essa palavra. Isso til especialmente para
diversos alvos pela rede.
diferenciar palavras com vrios significados.
Neste artigo, ser exposto como os criminosos
Exemplo: Eleies governador, Gol carro

23
 b. Pesquisa exata
Usam-se aspas para pesquisar uma palavra exata
ou um conjunto de palavras em uma pgina da web.
Termos entre aspas filtram a busca somente para
resultados exatos, ou seja, exatamente como o
pesquisador est procurando. Deve ser usado somente
se estiver procurando uma palavra ou frase exata. Caso
contrrio, a busca excluir muitos resultados teis por
engano.
Exemplo: Luiz Fernando da Costa 34
c. Curingas
Usa-se um asterisco em uma pesquisa como um
marcador para termos desconhecidos ou caracteres
coringa. Aspas podem ser usadas para encontrar
variaes da frase exata ou para lembrar palavras no
meio de uma frase.
Exemplo: Foras * revolucionrias da *"
d. Busca alternativa
Usa-se OR quando se deseja pesquisar pginas
que contenham apenas uma entre vrias palavras, deve-
se incluir OR (em maisculas) entre as palavras. Sem o
OR, os resultados normalmente mostram somente
pginas correspondentes a ambos os termos.
Exemplo: Brasil OR Brazil
e. Restringindo pesquisa a site especfico
Se o pesquisador incluir o operador site em sua
consulta, o Google ir restringir os resultados da
pesquisa do site ou domnio que o pesquisador
especificar. Por exemplo, possvel encontrar todas as
referncias a "terrorismo" no website da BBC.
Exemplos: terrorismo site:bbc.co.uk/portuguese
f. Buscando por cache
Caso o pesquisador utilize o operador cache,
ser exibida a verso de uma pgina web em cache do
Google correspondente ao termo buscado. Este
operador permite visualizar como estava a pgina na
ltima vez que o Google rastreou o site.
Exemplo: cache:www.mpl.org.br
g. Buscando por tipo de arquivo
Caso o pesquisador utilize o operador filetype
este se trata de um recurso empregado para selecionar o
tipo de arquivo que se deseja em uma pesquisa. Busca
apenas em arquivos de um tipo especfico. Este
operador instrui o Google para pesquisar apenas dentro
do texto de um determinado tipo de arquivo. Este
operador requer um argumento adicional da busca.
Exemplo: download Constituio Federal
filetype:pdf
24
h. Buscando termos no texto de um documento
Caso o pesquisador utilize o operador intext os
resultados sero restritos a documentos que contenham
o termo no texto. O comando abaixo retornar
documentos que mencionam a palavra "terremoto" no
texto, e mencione os nomes "Misso, Paz e Haiti" em
qualquer parte do documento (texto ou no).
Exemplo: Misso de Paz Haiti intext:terremoto
i. Buscando termos simultneos em um texto
Caso o pesquisador utilize o operador allintext o
Google restringir os resultados para aqueles que
contenham todos os termos da consulta que o
pesquisador especificar no texto da pgina. O comando
abaixo retornar somente as pginas em que as
palavras "Exrcito", "fronteira" e "operao" aparecem
no texto da pgina.
Exemplo: allintext:Exrcito fronteira operao
j. Buscando termo em um ttulo de documento
Caso o pesquisador utilize o operador intitle
restringir os resultados a documentos que contenham o
termo no ttulo. Este comando faz com que o sistema de
buscas foque somente no ttulo das pginas dos sites
indexados para encontrar os resultados relevantes para
o p e s q u i s a d o r. O c o m a n d o a b a i x o r e to r n a r
documentos que mencionam a palavra "amaznia
brasileira" em seus ttulos, e mencione as palavras
garimpo e ilegal em qualquer parte do documento.
Exemplo: garimpo ilegal intitle:amaznia brasileira
k. Buscando termos simultneos em um ttulo de
um documento
Caso o pesquisador utilize o operador allintitle o
Google restringir os resultados para aqueles que
contenham todos os termos da consulta que o
pesquisador especificar no ttulo. O comando abaixo
retorna somente documentos que contenham as
palavras "FARC" e "terrorismo" no ttulo. Isso
equivalente a uma srie de pesquisas 'intitle' individuais.
Exemplo: allintitle:FARC terrorismo
l. Buscando termo em uma URL
Caso o pesquisador utilize o operador inurl em
sua consulta, o Google ir restringir os resultados a
documentos que contenham essa palavra na URL. Este
operador instrui o Google a pesquisar somente dentro da
URL ou endereo web de um documento.
Exemplo: inurl:admin senha
m. Buscando termos simultneos em uma URL
Caso o pesquisador utilize o operador allinurl o
Google restringir os resultados para aqueles que
contenham todos os termos da consulta que o
pesquisador especificar na URL. O comando abaixo
mostrar somente documentos que contenham as
palavras black e bloc na URL.
Exemplo: allinurl:black bloc
n. Buscando termo uma localidade especifica
Caso o pesquisador utilize o operador location
em sua consulta no Google, apenas artigos do local que
o pesquisador especificar sero devolvidos. O comando
abaixo mostrar artigos que correspondam ao termo
eleies de sites no Brasil.
Exemplo: eleies location:brasil
3 RESULTADOS E DISCUSSO
A fim de demonstrao da tcnica utilizada por
Hackers na identificao de sistemas vulnerveis
utilizando os servios de busca do Google, considerei a
situao hipottica de que um hacker encontrou uma
Figura 1 Pgina de contato do Portal Padro do Governo Brasileiro.
Fonte: o autor.
25
vulnerabilidade no Portal Padro adotado pelo Governo
Brasileiro e deseja utilizar o Google para encontrar
outros sites que adotam este sistema e possuem a
vulnerabilidade encontrada.
A vulnerabilidade fictcia seria a possibilidade de
SQL Injection (quando o atacante consegue inserir uma
srie de instrues SQL dentro de uma consulta atravs
da manipulao das entradas de dados de uma
aplicao) na pgina de contatos do Portal Padro,
disponvel em: www.portalpadrao.gov.br/contact-info,
conforme a figura 1:
Uma vez encontrada a vulnerabilidade, o hacker
dever construir uma Dork, combinao de termos e
operadores avanados de pesquisas que retornar os
sites vulnerveis a falha pesquisada. Neste exemplo, o
hacker buscar por caractersticas da pgina que
serviro como parmetros de pesquisa para os
operadores do Google a fim de filtrar os resultados
encontrados para os sites que adotam o Portal Padro
FIGURA 2 Exemplo de pesquisa que retornaria pginas, hipoteticamente, vulnerveis.
Fonte: o autor.
do Governo Brasileiro e possuem a pgina de contato
vulnervel.
Todas as pginas do Portal Padro possuem, por
padro, o seguinte texto no rodap Desenvolvido com o
CMS de cdigo aberto Plone o que possibilita a
utilizao do operador intext para procurar as pginas
que possuem o trecho pesquisado. Entretanto, apenas
este critrio no ser suficiente para encontrar as
pginas vulnerveis, uma vez que outros sites, que no
utilizam o Portal Padro, tambm foram retornados na
pesquisa.
Para direcionar a pesquisa aos resultados
desejados, ser adotado um segundo critrio: a incluso
do operador inurl que ir filtrar os resultados para as
pginas que, alm do primeiro critrio, possuem
/contact-info em sua url. Desta maneira, o Dork
26
utilizado para retornar o contedo desejado seria:
intext:"Desenvolvido com o CMS de cdigo aberto
Plone" inurl:/contact-info.
Na Figura 2 podemos observar o retorno obtido
com a utilizao do Dork construdo e exemplos de sites
que estariam vulnerveis a falha encontrada.
Na internet esto disponveis sites como o Google
Hacking Database (https://www.exploit-db.com/google-
hacking-database/) que possuem um banco de dados de
Dorks pr-definidas para encontrar sistemas com
vulnerabilidades conhecidas.
Desta maneira, pode-se observar como a
ferramenta de pesquisa do Google torna-se um eficiente
aliado aos hackers e criminosos cibernticos. Para se
proteger destas ameaas, torna-se necessrio proteger
a indexao de contedo pelos Googlerobots, o que
 DHANJANI, Nitesh; RIOS, Billy e HARDIN, Brett. Hacking: A Prxima
pode ser feito com a correta configurao do arquivo Gerao. Editora: Alta Books. Rio de Janeiro, 2011.
robots.txt na raiz da aplicao, documento que orienta o
LONG, Johnny. 2007. Google Hacking for Penetration Testers. Google
que deve e o que no deve ser indexado pelos sites de Hacking: Teste de Invaso. Rockland, Massachusetts, EUA: Syngress.
busca em seu sistema. PA I VA , N e w t o n . G o o g l e H a c k i n g . D i s p o n v e l e m
Alm disto, deve-se buscar disfarar <http://blog.newtonpaiva.br/pos/wp-content/uploads/2013/04/PDF-E6-
SI491.pdf>. Acesso em: 22 Set. 2015.
caractersticas das tecnologias utilizadas, a fim de evitar
a fcil identificao em buscas realizadas, por exemplo, TOFFLER, Alvin. The Third Wave (A Terceira Onda): tradutor Joo Tavora, 4a
Edio, Rio de Janeiro, RJ, Record, 1980.
no caso acima, os sites que utilizam o Portal Padro e
alteraram o texto exibido no rodap no so exibidos nos TOFFLER, Alvin e TOFFLER, Heidi. Guerra e antiguerra: sobrevivncia na
aurora do terceiro milnio. Vol. 302. Traduo de Luiz Carlos do Nascimento
resultados de pesquisa, entretanto, estariam igualmente Silva. Rio de Janeiro, RJ, Biblioteca do Exrcito, 1995.
vulnerveis.
O autor Bacharel em Cincias Militares pela Academia
Militar das Agulhas Negras (AMAN). Capito da Arma de
4 CONSIDERAES FINAIS Infantaria do Exrcito Brasileiro. Ps-graduado em anlise
e desenvolvimento de sistemas pelo Instituto Federal do
Segurana da informao deve ser uma Tringulo Mineiro e em guerra ciberntica pelo Centro de
Instruo de Guerra Eletrnica (CIGE). Certificaes que
preocupao constante nos dias atuais, visto que, esto, possui: GPEN e GCIH. Atualmente, exerce a funo de
Instrutor na Escola de Comunicaes e pode ser contactado
cada vez mais constantes, ataques cibernticos como, pelo email cortes.bruno@eb.mil.br.
por exemplo, ataques de sequestro de dados, onde
criminosos criptografam dados do usurio e solicitam um
pagamento para liberao da senha de acesso, o que
pode resultar em srios prejuzos a uma empresa ou
pessoa fsica.
Neste artigo, pode-se constatar a tcnica utilizada
por hackers para combinar buscadores de contedo
web, como o Google, para identificao de sistemas
vulnerveis e mal configurados.
Conclui-se que importante manter atualizadas as
tecnologias utilizadas nos sistemas, bem como, as
configuraes adequadas para se evitar a exposio de
contedos indevidos na rede mundial de computadores.

USING GOOGLE HACKING TO FIND

VULNERABILITIES ON SITES

ABSTRACT

This article presents an analysis of how improper

configuration of a server can expose sensitive
information of a company in the Google database and
demonstrates the techniques used by hackers to exploit
these flaws, Google Hacking. Being ranked well in
Google searches is one of the top goals of a company
that seeks visibility on the Internet, however, Google's
indexing engine can record sensitive information from
your company and open a door to malicious hacking. The
work exposes the method used by hackers to obtain
sensitive information and the discovery of possible
targets that use vulnerable software.

Keywords: google hacking, information security, cyber

security.

REFERNCIAS

27
 A EVOLUO DO EMPREGO DA TECNOLOGIA CELULAR NO
EXRCITO BRASILEIRO, SUAS VANTAGENS E LIMITAES
WASHINGTON RODRIGUES DA SILVA
Ps-graduado, lato sensu, em Operaes Militares
RESUMO: O uso da tecnologia celular por militares do Exrcito
Brasileiro vem aumentando nesta dcada. Especialmente com a
criao dos smartphones, a empregabilidade deixou de
restringir-se voz e ganhou novas possibilidades, como meio de
comunicao social ou mesmo de envios de mensagens de
texto, voz, fotos e vdeos com aplicativos como o WhatsApp
Messenger, aplicativo do Exrcito Brasileiro e EBChat.
Entretanto, o uso dessa tecnologia ainda limitada pela
necessidade de infraestrutura de antenas para proporcionar a
cobertura de sinal, o que torna mais eficaz o uso em zonas
urbanas em razo da maior cobertura disponvel.
Palavras-chave: tecnologia, smartphones, empregabilidade.
1 INTRODUO
Estudos de Silva (2006) propunham o uso de
aparelhos de telefonia celular para transmisso de
dados em operaes urbanas de GLO em substituio
aos, at ento utilizados, rdios da faixa de frequncia
HF e VHF. Tal estudo proporciona a inferncia de que
nesse perodo no era incomum o uso de rdios em
operaes desse tipo.
O ambiente urbano apresenta a caracterstica de
ser economicamente favorvel s empresas de telefonia
mvel quando comparados ao rural. As razes so
vrias, das quais pode-se citar a maior facilidade de
infraestrutura para instalao de Estaes Rdio Base
(ERB) como meios, logstica, fontes de energia e o
principal, sob a ptica dessas empresas, a elevada
quantidade de clientes potenciais, o que permite a
viabilidade do negcio de oferta de servios de telefonia.
Logo, no difcil concluir que a disponibilidade de
servios de telefonia celular apresenta-se mais
abundante nos ambientes urbanos, especialmente nas
grandes cidades.
Os aparelhos de telefone celular deixaram de ser
simples equipamentos de comunicao por voz ou
mesmo de envio de mensagens de texto. Atualmente, os
tradicionais telefones celulares esto cada vez mais em
processo de substituio pelos chamados smartphones.
Barros (2012) define o smartphone como um
hbrido de telefone celular com microcomputador, onde
esto disponveis tecnologias de comunicao como
internet, Global Positioning System (GPS), correio
eletrnico, Short Message Service (SMS), mensageiro
instantneo e aplicativos para variados fins, em um nico
equipamento.
28
Segundo Lopes e Vas (2016, p. 2), o aplicativo
criado em 2009 por Brian Acton e Jan Koum com a
finalidade de enviar mensagens instantneas, o qual
denominaram WhatsApp Messenger, caiu rapidamente
no gosto dos usurios em geral. Tal ferramenta atraiu a
ateno de grandes players do mercado da
comunicao eletrnica, tanto que o Facebook a
comprou por aproximadamente vinte e um bilhes de
dlares em fevereiro de 2014.
2 METODOLOGIA
O presente estudo utilizou pesquisa bibliogrfica e
questionrios para obteno de base de dados.
A amostra da pesquisa foi composta por cinquenta
militares (oficiais intermedirios ou subalternos,
subtenentes e sargentos).
Os militares fazem parte de quatro perfis: militares
da EsCom (capites, tenentes, subtenentes e sargentos
de carreira membros do corpo permanente da Escola de
Comunicaes do Exrcito Brasileiro); alunos do Curso
de Oficial de Comunicaes (tenentes de carreira das
diversas Armas, Quadro e Servio de Intendncia) das
cinco regies do Brasil; participantes do Estgio de
Proteo Ciberntica para Oficiais da Guarnio de
Braslia e Formosa (capites e tenentes de carreira e
temporrios) e alunos do Curso de Telegrafia (sargentos
de Comunicaes de carreira), conforme o grfico 1:
GRFICO 1 Procedncia dos militares que responderam o
questionrio
PROCEDNCIA DO MILITAR QUESTIONADO
Militar da EsCom
16%
30% Aluno do Curso de Oficial de Comunicaes
Estagirio do Estgio de Proteo Ciberntica para
30% Oficiais das Guarnies de Braslia e Formosa
24% Aluno do Curso de Telegrafia
Fonte: o autor.
Os militares que compuseram a base de dados
atualmente servem: 68% em unidades operacionais e
32% em unidades no-operacionais.
3 U S O S AT U A L M E N T E N O E X R C I T O
BRASILEIRO
Os smartphones so utilizados de formas variadas
no mbito do Exrcito Brasileiro (EB).
Com as possibilidades geradas pelos
smartphones, vrios outros usos tornaram-se possveis.
O EB criou aplicaes voltadas para difuso de
informaes de comunicao social como o Aplicativo do
Exrcito Brasileiro, disponvel para plataformas Android,
Windows Phone e iOS. Tal aplicao funciona como um
canal de divulgao de variados meios de comunicao
do Exrcito, como contedos da Revista Verde Oliva,
Noticirio do Exrcito, Informex, entre outros. A figura 1
apresenta a pgina do Exrcito para download do
aplicativo em pauta.
FIGURA 1 Pgina para download do aplicativo do Exrcito
Brasileiro
O WhatsApp Messenger o aplicativo utilizado
com maior frequncia e o mais comum entre todos os
usurios. No Exrcito no diferente. A facilidade de
envio de mensagens de texto, voz e, mais recentemente,
vdeos e arquivos, torna cada vez mais prtico seu
emprego em situaes diversas, desde trmites de
informaes cotidianas at contedos com maior
complexidade, como, por exemplo, o acionamento de
um plano de chamada. Em ambos os casos, a
possibilidade da confirmao do recebimento da
mensagem pelo receptor, proporciona confiabilidade no
processo de fluxo de informao.
A pesquisa apontou o elevado uso de smartphones
por militares do EB, verificou-se que 100% da amostra
utiliza-os, o mesmo ocorrendo com o aplicativo
WhatsApp Messenger. O uso do WhatsApp Messenger
em atividades rotineiras de trabalho ocorre com 94% da
amostra e 80% em atividades operacionais do EB, como
podem ser vistos nos grficos 2 e 3. Tais dados mostram
que h elevada disseminao do uso dessas
ferramentas entre o pblico considerado.

Fonte: Brasil, 2017.

GRFICO 2 Utilizao do WhatsApp Messenger em atividades
rotineiras no EB.
Outro uso para os smartphone para o emprego UTILIZAO DO WHATSAPP EM
operacional. Segundo Brasil (2016), o software ATIVIDADES ROTINEIRAS NO EB
94,00%
Pacificador possibilitou o acompanhamento em tempo 50
Sim
real das operaes no Jogos Olmpicos do Rio de 40
No
Janeiro, em 2016, por meio do rastreamento do 30
No utiliza WhatsApp
posicionamento dos smartphones com a verso mvel. A 20
figura 2 mostra a visualizao de diversas unidades 10
6,00%
0,00%
mveis no terreno (inclusive de smartphones com a 0
verso mvel do Pacificador), servindo como uma Fonte: o autor.
ferramenta adicional aos decisores para a obteno de
conscincia situacional.
FIGURA 2 Rastreamento de unidades mveis no software GRFICO 3 Utilizao do WhatsApp Messenger em atividades
Pacificador. operacionais no EB.

UTILIZAO DO WHATSAPP EM
ATIVIDADES OPERACIONAIS NO EB
50
80,00% Sim
40
No
30
No utiliza WhatsApp
20
20,00%
10
0,00%
0

Fonte: o autor.

Fonte: BRASIL, 2016.

29
Figura 3 Pgina para download do EBChat no Google Play.
Fonte: Google Play, 2017.
4 VANTAGENS, DESVANTAGENS E LIMITAES
DO USO
A maior vantagem do uso de telefones celulares e
smartphones a flexibilidade, especialmente
relacionada mobilidade para comunicao em voz e/ou
dados.
A rea de cobertura para o uso do celular deve ser
considerada para que haja efetivamente comunicao.
Para isso necessrio haver disponibilidade de sinal de
um provedor de telefonia mvel. Tal sinal gerado em
Estaes Rdio-Base (ERB). As ERB geram o sinal em
determinado raio ao redor de sua antena, tal raio
chamado de clula de cobertura. A unio de vrias
clulas forma a chamada rea de cobertura.
A disponibilidade de reas de cobertura para o uso
de telefonia celular nos centros urbanos maior que nas
zonas rurais. Dessa forma, pode-se inferir que o
emprego de celular em localidades com pouca ou
nenhuma cobertura de operadoras torna-se limitado ou
mesmo inexistente.
J para os smartphones, o conceito de rea de
cobertura est em evoluo, principalmente pela
possibilidade de manter a maior parcela de suas
funcionalidades, independente de serem abrangidos
pelas clulas de cobertura das operadoras, seja de voz
ou dados (2G, 3G ou 4G), desde que esteja em uma rea
de cobertura de uma rede sem fio Wi-Fi, ou seja, em uma
localidade com disponibilidade de internet fixa e um
ponto de acesso Wi-Fi (access point, roteador sem fio,
30
entre outros), possvel o uso dos smartphones.
O uso de smartphone como meio de propagao
de contedos de comunicao social proporciona
alcance global para usurios que estejam dispostos a
baixar o aplicativo. Ademais possui a possibilidade de
instalao de aplicativos como o WhatsApp Messenger
e o EBChat para transmisso de voz, textos, imagens e
vdeos em tempo prximo ao real e com baixo custo
(basicamente o de aquisio do smartphone e da
disponibilidade de internet para o aparelho acess-la).
A desvantagem identificada que o Exrcito no
possui o domnio das chaves criptogrficas de
aplicativos como o WhatsApp Messenger, o que no o
garante a confidencialidade, apesar de o aplicativo
afirmar que seguro.
A limitao do emprego dos celulares est na
necessidade de cobertura de sinal de telefonia mvel, o
que o torna mais adequado para reas urbanas, pois h
maior quantidade de ERB, por consequncia, maior
disponibilidade de sinal.
5 CONCLUSO
Conclui-se que houve amplo crescimento do
emprego do telefone celular no Exrcito Brasileiro desde
o ano de 2006, quando propunha-se o seu uso em
operaes de garantia da lei e da ordem at os dias
atuais, especialmente com o uso de smartphones com
aplicaes como o WhatsApp Messenger.
O uso de smartphones est amplamente difundido
entre os militares do Exrcito Brasileiro e esses utilizam-
os tanto em atividades rotineiras de trabalho quanto em
operaes militares. Tais militares utilizam o WhatsApp
Messenger como meio de comunicao, o que
apresenta flexibilidade, mobilidade e rapidez, entretanto
no conhecida a criptografia empregada. Por essa
razo, foi criado um aplicativo semelhante, com
criptografia prpria, o EBChat.
Conclui-se, ainda, que a limitao dos celulares e
smartphones est na necessidade de cobertura de sinal
de telefonia, e no caso dos ltimos, de sinal de internet,
seja de operadoras de telefonia mvel, seja por Wi-Fi.
Dessa forma, o emprego em reas urbanas mais
eficiente devido maior disponibilidade de cobertura.
RESUMEN
El uso de la tecnologa celular por militares del Ejrcito
Brasileo ha crecido en la ltima dcada. El empleo del
celular no es restringido a la voz, especialmente despus
de la creacin de los smartphones, ganando nuevas
posibilidades como difusin de comunicacin social,
transmisin de mensajes de texto, voz, fotos y videos en
aplicaciones como WhatsApp Menseger, Aplicacin del
Ejrcito Brasileo y EBChat. Sin embargo, el uso de esa
tecnologa todava es limitada por la necesidad de
infraestructura de antenas para proveer disponibilidad
de seal. As su uso es ms eficaz en zonas urbanas en
razn de la cobertura ms amplia.

Palabras-clave: tecnologia celular, Ejrcito Brasileo,

aplicaciones.

REFERNCIAS
BARROS, Thiago. O que smartphone e para que serve? Artigo para stio
TechTudo. Disponvel em: < http://www.techtudo.com.br/artigos/noticia/
2011/12/o-que-e-smartphone-e-para-que-serve.html >. 3 jan. 2012. Acesso
em: 2 maio 2017.

BRASIL. Exrcito Brasileiro. Sistema Pacificador garantiu segurana e

defesa dos Jogos Rio 2016. Braslia, 2016.Disponvel em:
<http://www.eb.mil.br/web/midia-impressa/noticiario-do-exercito/-
/asset_publisher/IZ4bX6gegOtX/content/sistema-pacificador-garantiu-
seguranca-e-defesa-dos-jogos-rio-2016 >. Acesso em: 2 maio 2017.

_____. _____. Aplicativo do Exrcito Brasileiro. Braslia, 2017. Disponvel

em: < http://www.eb.mil.br/aplicativos-mobile >. Acesso em: 8 maio 2017.

GOOGLE PLAY. Pgina para download do EBChat no Google Play.

Disponvel em: <aplicativo GOOGLE PLAY para smartphone Android>.
Acesso em: 29 maio 2017.

LOPES, Cristiano Gomes e VAS, Braz Batista. O ensino de histria na palma

da mo: o whatsapp como ferramenta pedaggica para alm da sala de aula.
Simpsio Internacional de Educao a Distncia. 2016. p. 2. Disponvel em: <
h t t p : / / w w w. s i e d - e n p e d 2 0 1 6 . e a d . u f s c a r. b r / o j s / i n d e x . p h p
/2016/article/view/1519 >. Acesso em: 8 maio 2017.

SILVA, Walbery Nogueira de Lima e. O emprego da telefonia celular na

transmisso de dados em operaes urbanas de GLO. EsAO, 2006.

O autor graduado em Cincias Militares pela Academia

Militar das Agulhas Negras (AMAN) e em Administrao pela
Universidade de Pernambuco (UPE). Ps-graduado em Cincias
Militares pela Escola de Aperfeioamento de Oficiais
(EsAO), em Administrao Financeira pela Universidade de
Pernambuco (UPE), em Gesto de Sistemas Tticos de Comando
e Controle pela Escola de Comunicaes (EsCom) e em Guerra
Eletrnica pelo Centro de Instruo de Guerra Eletrnica
(CIGE). Atualmente, mestrando em Economia de Defesa pela
Universidade de Braslia (UnB). instrutor da Escola de
Comunicaes e pode ser contactado pelo email
washington.rodrigues@eb.mil.br.

31
 O SISTEMA DE GERENCIAMENTO DE CONTEDO JOOMLA
JAVAN DE OLIVEIRA CRUZ
Ps-graduado, lato sensu,em Operaes Militares
RESUMO: Com o avano da internet e a constante busca de
informaes em seu ambiente, h a necessidade de que os
contedos nela disponibilizados estejam sempre atualizados,
com informaes relevantes sendo apresentadas aos leitores
em tempo real. Empresas e instituies necessitam de websites
que divulguem suas informaes de forma atrativa e amigvel,
garantindo novas visitas, surgindo ento a necessidade de gerir
seus contedos de forma segura e eficaz. Assim, foram criados
os Sistemas de Gerenciamento de Contedo, que so
aplicaes que fornecem uma plataforma capaz de gerenciar e
publicar desde as pginas dos websites a produtos de uma loja
online. O Joomla um dos principais sistemas que cumprem esta
finalidade, possuindo uma crescente comunidade de usurios
mundialmente.
Palavras-chave: internet, contedo, gerenciamento, joomla.
1 INTRODUO
Atualmente, a Internet um meio onde a
informao pode ser divulgada com grande facilidade.
Contedos sendo atualizados rapidamente e preos
relativamente baixos, so atrativos para que empresas,
instituies ou mesmo pessoas busquem ter o seu
espao no ambiente da web. Porm, nem todas as
pginas que encontramos possuem informaes
atualizadas, alm de no serem concebidas de modo
que facilitem o acesso aos contedos mais relevantes
nelas encontrados. Embora seja fcil construir um
website, com ferramentas disponveis sendo cada vez
mais intuitivas, a concepo e manuteno de um
website continua sendo uma tarefa trabalhosa e por
muitas vezes complexa, sendo que nem sempre a
eficincia pretendida alcanada.
Conceitos com os utilizados em blogs surgiram
para facilitar a atualizao de contedos, que permitem
que pessoas que possuem pouco conhecimento tcnico
na rea de informtica publiquem e atualizem
informaes em tempo real. Apesar de apresentarem
uma estrutura linear, exibindo mensagens em ordem
cronolgica, os blogs tem como principal caracterstica a
facilidade para a sua atualizao, por meio de qualquer
computador ligado internet. Porm, quando voltamos
nossas atenes para instituies ou entidades que
queiram distribuir contedos com regularidade, as
demandas so maiores do que as capacidades
fornecidas por um simples blog. Para atender a estas
necessidades, possvel visualizar uma pgina sendo
constituda no por um blog, mas por um conjunto de
blogs, responsvel por agrupar contedos
categorizados por temas e que nem sempre sero
32
agrupados de forma cronolgica, possuindo ainda reas
de acesso restrito apenas determinados usurios, de
acordo com perfis preestabelecidos. A criao de um
sistema com estas caractersticas que foram
apresentadas pode ser uma tarefa complicada, porm
existem solues que tornam esta tarefa algo muito mais
simples, no exigindo que os seus desenvolvedores
sejam programadores ou tcnicos especializados. A
ferramenta utilizada para tal o Sistema de
Gerenciamento de Contedo (Content Management
System CMS).
2 DESENVOLVIMENTO
Um Sistema de Gerenciamento de Contedo um
aplicativo que deve ser utilizado para a criao, edio,
gerenciamento e publicao de contedos de um
website, possuindo caractersticas como flexibilidade,
organizao e eficincia.
Estes sistemas possuem uma rea pblica, que
pode ser consultada pelos usurios que navegam pela
web, o site propriamente dito, com caractersticas
visuais e com o contedo que se deseja divulgar,
conhecida como Frontend, bem como uma rea restrita
aos administradores, responsveis por gerenciar o
contedo a ser exposto, chamada de Backend.
Empresas com grandes capacidades financeiras
ou que possuem tcnicos da rea de informtica
especializados em desenvolvimento optam,
normalmente, pela construo de sistemas de
gerenciamento de contedos proprietrios, que
permitam gerir as informaes que produzem e
pretendem disponibilizar na Internet. Essas solues
podem ser feitas de acordo com as demandas, ou
adaptadas s necessidades efetivas da empresa ou
instituio.
Porm, existem softwares disponibilizados
gratuitamente, que permitem a gesto de contedos
com grande eficincia e eficcia. Entre os projetos mais
conhecidos de software para gesto de contedos
encontra-se o Wordpress, o Drupal, o Mambo3, entre
outros. Em Agosto de 2005, aps uma ruptura dentro da
equipe de desenvolvimento do Mambo e a empresa
Miro, detentora dos direitos sobre o Mambo, surgiu um
produto com um novo nome, porm com a mesma
filosofia de funcionamento. Trata-se do Joomla!
O Joomla pode ser considerado, atualmente, o
CMS mais completo e complexo do mercado. A criao
de sites em Joomla possibilita fazer praticamente tudo o
que se deseja, desde a construo de simples blogs
implementao de portais com grande quantidade de
informaes. O Joomla desenvolvido na linguagem
PHP, sendo mantido por uma enorme comunidade de
webmasters, dando continuidade evoluo do sistema.
um dos CMS mais customizveis existentes.
Sua verso inicial do Joomla, conta com diversas
funcionalidades dificilmente encontradas em outros
gerenciadores de contedo. Permite a instalao de
componentes, plugins, mdulos, mltiplos idiomas, entre
outras possibilidades, permitindo a divulgao de
contedos de forma consistente e personalizvel.
3 CONCLUSO
Navega Bem, Joomla! O mais poderoso sistema de CMS. Disponvel em:
<https://www.navegabem.pt/joomla-o-mais-poderoso-sistema-de-
cms.html>. Acesso em: 10 maio 2017.
Slideshare, Joomla, o que ? Para que serve?. Disponvel em:
<https://pt.slideshare.net/bullmkt/joomla-o-que-para-que-serve>. Acesso em:
10 maio 2017.
O autor bacharel em Cincias Militares pela Academia
Militar das Agulhas Negras (AMAN), ps-graduado em Cincias
Militares pela Escola de Aperfeioamento de Oficiais
(EsAO). Major da Arma de Comunicaes do Exrcito
Brasileiro, concluiu com aproveitamento o curso de
Manuteno de Comunicaes da Escola de Comunicaes
(EsCom). Possui os cursos de Programao em PHP com MySQL
orientado a objetos, curso de ITIL V3 Foundation e o curso
de Cobit 4.1. Atualmente, encontra-se cursando graduao em
Anlise e Desenvolvimento de Sistemas pela UNIGRAN.
instrutor na Escola de Comunicaes e pode ser contactado
pelo email cruz.javan@eb.mil.br.

Com a grande necessidade de instituies e de

pessoas divulgarem seus trabalhos e contedos, aliada
a usurios que navegam pela internet, vidos por
informaes, os Sistemas de Gerenciamento de
Contedo surgem como uma soluo de grande
relevncia. O Joomla um CMS destacado, com
ferramentas que permitem a gesto de contedos de
forma competente, com grande personalizao visual
para a divulgao das informaes, sendo produtivo
para os administradores e atrativo aos usurios.

THE CONTENT MANAGEMENT SYSTEM JOOMLA

ABSTRACT

With the advancement of the internet and the constant search

for information in its environment, there is a need for the
contents made available to it to be always updated, with
relevant information being presented to the readers in real
time. Companies and institutions need websites that make
their information attractive and friendly, guaranteeing new
visits, and the need to manage their content in a safe and
effective way. Thus, Content Management Systems were
created, which are applications that provide a platform capable
of managing and publishing from the pages of the websites to
products of an online store. Joomla is one of the leading
systems that serve this purpose, with a growing community of
users worldwide.

Keywords: internet; content. management. Joomla

REFERNCIAS
WIKIPEDIA, Joomla. Disponvel em: <https://pt.wikipedia.org/wiki/Joomla>.
Acesso em: 10 abr. 2017.

Estratgia Digital, CMS: para que serve um sistema de gesto de contedos?.

Disponvel em: <http://www.estrategiadigital.pt/cms/>. Acesso em: 12 abr.
2017.

33
License Type Free for commercial use with attribution license
PREVIEW DESCRIPTION LICENSORS AUTHOR

Content Management Madebyoliver

Cloud Computing Freepik

Footprint Freepik

Data Freepik

Mining Smartline

Management Freepik

Management Freepik

Search Cole Bemis

Internet Made by Made

Cloud Locked Symbol Freepik

Cell phone Freepik

Broken Zone Freepik

Fingerprint Vectors Market

Smartphone Madebyoliver

Smartphone Madebyoliver

Cloud Computing Madebyoliver

Spy Made by Dondoni

57
Icons made by Freepik, Retinaicons, Gregor Cresnar from www.flaticon.com
 ESCOM

Endereo: Estrada Parque do Contorno, Rodovia DF - 001, KM 5

Setor Habitacional Taquari - Lago Norte - Braslia - DF
CEP: 71559-902
Telefone: (0xx61) 3415-3000
(PABX) 3415-3131 (Voz/Fax)
Sitio: www.escom.ensino.eb.br