Faculdade Católica Salesiana do Espírito Santo – FCSES
ISSN 2317-8191
REVISTA ELETRÔNICA DE PRÁTICAS INTERDISCIPLINARES DA FACULDADE CATÓLICA SALESIANA DO ESPIRITO SANTO V. 04, N. 02 – Dezembro/2015 Vitória-ES
Práticas Interdisciplinares - Revista Eletrônica
Vitória
V. 4, N. 2 p.1-36
Dezembro/2015
EXPEDIENTE Diretor Geral L Cledson Rodrigues Diretor Executivo Dr. Jolmar Luis Hawerroth Corpo Editorial Alessandra Rodrigues Garcia Dos Santos Alexandre Cardoso Aranzedo Ana Emília Brasiliano Thomaz Cláudia Câmara de Jesus Weindler Danilo Camargo Santos Elisangela Maria Marchesi Fabio Olímpio Venturim Joao Luiz Coelho De Faria Jolmar Luis Hawerroth Marcia Valeria Goncalves Marisa Marqueze Patrício Baiônco Mindelo Biaguê Paulo Cesar Delboni Pedro Canal Filho Conselho Editorial André Cypriano Monteiro Costa Christyne Gomes Toledo de Oliveira Fabiana Campos Franco Lívia Perasol Bedin Lilian Cristiane Moreira Patrícia Bourguignon Prezotti Bomfim Selma Aparecida Hebling Talita Cristina Garcia ISSN 2317-8205 Editoração Setor de Comunicação Integrada | 27 3331-8562 marketing@catolica-es.edu.br Coordenação: Nicolau Campedelli | 27 3331 8562 ncampedelli@catolica-es.edu.br Revisão Geral: Profa. Geraldina Malbar Moscon | gmoscon@catolica-es.edu.br Diagramação: Vinicius Rossi Vacari | 27 3331-8625 vvacari@catolica-es.edu.br
© 2015 – FCSES Todos os direitos reservados. A reprodução de qualquer parte da obra, por qualquer meio, sem autorização da editora, constitui violação da LDA 9.610/98. Faculdade Católica Salesiana do Espírito Santo Av. Vitória, 950 – Forte São João - Vitória-ES CEP 29.017-950 Tel.: (27) 3331 8500 - Fax: (27) 3222 3829 E-mail: marketing@catolica-es.edu.br
Ficha catalográfica elaborada pela Biblioteca da Faculdade Católica Salesiana do Espírito Santo Bibliotecária Responsável Janine Silva Figueira CRB6:429 PRÁTICAS INTERDISCIPLINARES [recurso eletrônico]: Revista Eletrônica de Práticas Interdisciplinares da Faculdade Católica Salesiana - V. 04, n.02 (Dezembro 2015) – Dados eletrônicos. – Vitória: Faculdade Católica Salesiana do Espírito Santo, 2015. Sistema requerido: Modo de acesso: <http://www.catolica-es.edu.br> I. Faculdade Católica Salesiana do Espírito Santo. II. Título: Revista Eletrônica de Práticas Interdisciplinares da Faculdade Católica Salesiana CDU 001.891(05) Periodicidade: Semestral
Sumário
APRESENTAÇÃO......................................................................................................................................6 1 RESUMOS – SISTEMAS DE INFORMAÇÃO................................................................................7 1.1 SISTEMA GERENCIADOR DE SERVICE DESK........................................................................8 1.2 MYBESTFOOD................................................................................................................................9 1.3 MINERAÇÃO DE DADOS: UM BUSCADOR.........................................................................10 1.4 ESTOU PEDINDO!.......................................................................................................................11 1.5 GERENCIADOR DE VENDAS DE LANCHES..........................................................................12 1.6 ANÁLISE DE HEMOGRAMA COMPLETO.............................................................................13 1.7 ACOMPANHAMENTO METEOROLÓGICO XTREME AMX..............................................14 1.8 GERENCIADOR DE CONDOMÍNIOS.....................................................................................15 1.9 TESTE VOCACIONAL DA FACULDADE CATÓLICA SALESIANA....................................16 1.10 ESTUDO DE CONTROLE AUTOMATIZADO DO PROCESSO DE ESTACIONAMENTO DE VEÍCULO........................................................................................................................................17 1.11 PROJETO INTEGRADOR III - SISTEMA GARANTIAS..........................................................18 1.12 PROJETO COMUNICATOLICA .............................................................................................19 1.13 GERENCIAMENTO ELETRÔNICO DE DOCUMENTOS (GED)......................................20 2 RESUMOS – TECNOLOGIA EM ANÁLISE E DESENVOLVIMENTO DE SISTEMAS .21 2.1 GESTÃO DE EVENTOS - GESTÃO DE PARCEIROS.............................................................22 2.2 GESTÃO DE EVENTOS - GESTÃO DE RECURSOS..............................................................23 2.3 AGENDA DE EVENTOS ............................................................................................................24 2.4 CADASTRO DE EVENTOS........................................................................................................25 3 RESUMOS – TECNOLOGIA EM REDES DE COMPUTADORES .......................................26 3.1 PROJETO DE CABEAMENTO ESTRUTURADO...................................................................27 3.2 PROJETO DE CABEAMENTO ESTRUTURADO...................................................................28 3.3 PROJETO DE CABEAMENTO ESTRUTURADO...................................................................29 3.4 PROJETO DE INFRAESTRUTURA DE REDE DA MEDPLAN S.A ...................................30 3.5 MONITORAMENTO DE HOST.................................................................................................31 3.6 SEGURANÇA E AUDITORIA EM SERVIDORES WEB E LDAP...........................................32 3.7 AUDITORIA DE REDES..............................................................................................................33 3.8 PENTEST........................................................................................................................................34 3.9 SISTEMA DE MONITORAMENTO DE REDES......................................................................35 3.10 AUDITORIA NA REDE DMZ...................................................................................................36
APRESENTAÇÃO A Revista Práticas Interdisciplinares, da Faculdade Católica Salesiana do Espírito Santo, é uma publicação semestral, que visa à difusão da produção acadêmica interdisciplinar dos cursos de graduação, por meio da publicação dos Projetos Integradores. Tais Projetos consistem em uma estratégia pedagógica que objetiva desenvolver atividades interdisciplinares que promovam a integração entre as disciplinas, temas e conteúdos trabalhados ao longo da formação acadêmica. Os Projetos Integradores são importantes componentes curriculares que contribuem para a consolidação da relação teoria-prática. Prof. Dr. Alexandre Aranzedo
Coordenador do Curso de Psicologia da Faculdade Católica Salesiana do Espírito Santo
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
6
Faculdade Católica Salesiana do Espírito Santo – FCSES
1 RESUMOS – SISTEMAS DE INFORMAÇÃO
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
7
Sistemas de Informação 1.1 SISTEMA GERENCIADOR DE SERVICE DESK Aluno(s): Heitor Cunha Silva, Paola Cristina Cerqueira Princisval, Sammer Pariz Deolindo e Victor Amichi Biet Coautor(es): Mauricio Barbosa e Castro Resumo O projeto tem como propósito criar um Sistema Gerenciador de Service Desk no qual a empresa deverá cadastrar previamente os parâmetros básicos de entrada, tais como: usuários, operadores e gerentes do sistema, setores da empresa, categorias, e serviços para que os usuários do sistema possam realizar seus pedidos de forma autônoma. Para isso, o sistema irá vincular o cadastro do usuário a um incidente e a partir deste ponto, gravar todo o processo de atendimento criando um histórico dele. O Sistema Gerenciador de Service Desk contará com uma função de login para identificar os usuários e suas permissões. O cliente poderá cadastrar usuário para ter acesso ao sistema que obrigatoriamente validará o seu CPF. O usuário pode efetuar login ou recuperar senha. Operador e Gerente têm os mesmos acessos que o usuário. O gerente deve cadastrar os parâmetros de setor, categoria e serviço para que o cliente possa cadastrar o incidente. O gerente pode alterar o cadastro de usuário para o tipo operador. O operador trata o incidente aberto pelo cliente. Quando finalizado, apresentará estatísticas do atendimento, indicando quais operadores obtiveram melhor desempenho, quais dúvidas e soluções foram adotadas para os incidentes, assim como, o tempo gasto em cada processo. O gerenciador de Service Desk proporcionará um retorno de informações essenciais para o processo de gestão de serviços, otimizando o atendimento e auxiliando na resolução do processo de atendimento. Palavras-chave: Incidente. Sistema. Usuário.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
8
Sistemas de Informação 1.2 MYBESTFOOD Aluno(s): Makalister Bruzzi, Meycon Augusto Reis Coautor(es): Mauricio Barbosa e Castro Resumo Este documento trata de um minimundo do aplicativo de avaliação de estabelecimentos de comércio alimentício. Os dados contidos nele são baseados em pesquisas para criação do aplicativo e descreverá, superficialmente, o sistema e suas funcionalidades. Uma das grandes novidades do século XXI é portabilidade de informações em várias plataformas diferentes, por isso um mercado em constante crescimento é o de aplicativos. Pensando nisso, apresentamos o ‘MyBestFood’, que basicamente armazena informações de usuários de restaurantes e guarda suas opiniões e sugestões para consultas futuras. Clientes ou proprietários podem cadastrar estabelecimentos através do nome, ou caso eles já estejam cadastrados, podem deixar sua opinião pessoal sobre os seguintes pontos a serem avaliados: apresentação do estabelecimento, atendimento, higiene, qualidade do produto e tempo de atendimento. Esses segmentos podem ser avaliados seguindo a métrica por estrelas, variando de 1 a 5, 1 representa péssimo, e 5 representa excelência. Após realizar esses passos, o cliente poderá deixar um comentário com sua declaração pessoal de satisfação/insatisfação como complemento de sua avaliação. Além do cadastro e avaliação de estabelecimentos, o usuário ainda poderá fazer apenas uma consulta simples a avaliações e comentários anteriores, feitos por outros clientes, com o intuito de conhecer a qualidade do estabelecimento antes de frequentá-lo. O programa atenderá os usuários de restaurantes e locais que se encontram no domínio de comércio alimentício, podendo futuramente expandir para outros segmentos. A principio será desenvolvido em linguagem ‘C’ e futuramente será implantado em uma linguagem de alto nível com todos os recursos e funções possíveis. Palavras-chave: Aplicativo. App. Comida. Mybestfood.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
9
Sistemas de Informação 1.3 MINERAÇÃO DE DADOS: UM BUSCADOR Aluno(s): Delma Assis dos Santos, Erenilson Evangelista da Silva, Lauro Cesar Rocon Alvarenga Coautor(es): Delermando Branquinho Filho Resumo Com a evolução da tecnologia, com a ampliação da capacidade de armazenamento dos computadores e com o aumento da largura da banda de conexão da internet, muitas funções executadas diariamente pelos usuários de computadores têm se tornado para alguns um desafio que consiste na dificuldade que grande parte destes usuários têm em organizar diretórios e arquivos e, posteriormente, localizá-los. Mediante esse problema, surgiu a ideia de desenvolver um buscador desktop para auxiliar usuários na busca por informações contidas em arquivos texto, gravados nas memórias secundárias dos computadores. A aplicação será implementada utilizando a Linguagem de Programação C, em conjunto com os algoritmos e técnicas de busca e indexação. Ao iniciar o programa, será exibida ao usuário uma tela na qual ele deverá escolher a opção de pesquisar ou encerrar o programa. Caso opte por realizar a pesquisa o usuário deverá inserir o termo sobre o qual deseja pesquisar. Utilizando algoritmos de indexação, o programa retornará para o usuário uma lista de arquivos por ordem de relevância. Caso o termo não seja encontrado, será exibida a mensagem ‘Nenhum termo encontrado’. O programa terá como principais funções: a busca de conteúdos em arquivos texto, a exibição do resultado para o usuário em ordem de relevância e a exibição do arquivo selecionado pelo usuário, caso deseje. Para otimizar o desempenho, o programa manterá um índice atualizado dos arquivos texto presentes no computador. Em futuras implementações o software será atualizado para funcionar como um buscador de conteúdos na internet. Palavras-chave: Indexação. Índice invertido. Query. Arquivos. Consulta.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
10
Sistemas de Informação 1.4 ESTOU PEDINDO! Aluno(s): Daniel Neumann, Fabio de Aguiar Durval, Guilherme Covre Dalleprane Coautor(es): Delermando Branquinho Filho Resumo O “ Estou Pedindo” é um portal/aplicativo que tem por finalidade oferecer diversos produtos e serviços ao cliente/usuário do portal/aplicativo. É um sistema multiplataforma que visa simplificar a interatividade entre o consumidor final e as empresas que oferecem qualquer serviço ou produto. O sistema funciona do seguinte modo: as empresas interessadas entrarão em contato com os proprietários do sistema para que haja a elaboração do contrato formal, feito isso, o administrador do software irá cadastrar a empresa em questão. Depois de cadastrada, a empresa poderá acessar o sistema via web e cadastrar todos os seus produtos ou serviços. Na visão do cliente, o sistema funcionará da seguinte maneira: o utilizador poderá acessar o sistema via web e encontrará empresas que oferecem diversos tipos de produtos ou serviços. O cliente poderá escolher em qual empresa deseja adquirir o produto ou serviço. Concluída essa etapa, será solicitado ao cliente que se cadastre no sistema para que possa adquirir os produtos ou serviços desejados. Após a realização de todos os seus pedidos, o cliente/ usuário irá escolher a forma de pagamento que lhe for mais conveniente: cartão de crédito, boleto bancário, dinheiro etc. A entrega dos produtos será realizada por meio de motoboy e futuramente o cliente poderá rastrear todo o trajeto do seu produto. Palavras-chave: Pedidos. Portal. Produtos. Serviços.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
11
Sistemas de Informação 1.5 GERENCIADOR DE VENDAS DE LANCHES Aluno(s): William Pereira Quiuqui Coautor(es): Delermano Branquinho Filho, André Cypriano M. Costa, Mauricio Barbosa e Castro Resumo O objetivo deste trabalho é propor uma solução para empresas do ramo de venda de lanches. Essa solução abrange a parte de vendas e cadastro de produtos. A empresa necessita de um programa que faça o cadastro de produtos únicos e produtos montados pelos clientes. Os componentes dos produtos montados pelos clientes serão pré-cadastrados no sistema e, com base nesse cadastro, o cliente montará o seu sanduíche e fará a opção da bebida que o acompanhará. Depois a empresa necessita de uma fase de conclusão de vendas dividida em partes. Primeiramente, o cliente solicita o pedido que é enviado até a central de pedidos com o seu valor somado, em seguida, finaliza a compra e pode fazer o pagamento utilizando uma das formas apresentadas no último passo. O programa deverá ter uma função para visualizar os atendimentos realizados no dia para o controle de fluxo de caixa. Para elaboração do programa, será utilizada a linguagem C, não terá interface amistosa, será apenas texto, e, também, inicialmente, não terá suporte a banco de dados, este será apresentado com dados pré-gravados e inseridos na memória no momento da apresentação. Palavras-chave: Cadastro-venda. Venda. Lanchonete.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
12
Sistemas de Informação 1.6 ANÁLISE DE HEMOGRAMA COMPLETO Aluno(s): Altivo Fernandes da Silva Netto, Igor Pimentel Reis, Maira Carolina Rocha Faria e Welison Luiz Ribeiro Coautor(es): Delermando Branquinho Filho Resumo Muitas pessoas ao receberem o seu hemograma completo acabam não entendendo o que aqueles números dizem sobre sua saúde. Existem soluções como: procurar na internet o que aqueles valores querem dizer, o que pode não ser confiável, levar o resultado ao médico, o que pode ser uma tarefa difícil. Por isso, para agilizar a obtenção de informações sobre o sangue do paciente, será desenvolvido um analisador de hemograma que será utilizado no meio médico. O aplicativo funcionará da seguinte forma: o médico cadastra os parâmetros ideais para um hemograma no aplicativo e, em seguida, o usuário entra com os dados de seu hemograma no aplicativo. Após o preenchimento, o aplicativo compara os dados fornecidos pelo usuário com aqueles fornecidos pelo médico e informa ao paciente como está sua saúde sanguínea, alertando sobre alguma possível doença. Palavras-chave: Hemograma. Análise. Parâmetros. Dados.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
13
Sistemas de Informação 1.7 ACOMPANHAMENTO METEOROLÓGICO XTREME AMX Aluno(s): Reginaldo Santana Silva, Adenilson Caetano Soares, Carlos André Caetano, Hans Silva Almeida Coautor(es): Delermando Branquinho Filho Resumo O Acompanhamento Meteorológico Extreme (AMX) é um software de interface amigável que irá informar a previsão meteorológia a partir da monitoração do tempo, em relação à temperatura, umidade do ar, direção e velocidade do vento, quantidade de milímetros de chuva, pressão atmosférica e a previsão de data e hora que acontecerão os eventos. Esses dados serão armazenados no software nos locais de coleta e depois serão migrados para um computador ou outro dispositivo central, compatível com o software. Com isso, teremos um apanhado do clima de uma determinada região (Grande Vitória). Assim que o Administrador realizar login no sistema, o AMX irá monitorar os tempos mínimos e máximos de cada parâmetro ocorrido no dia em questão, através de sensores. Quando o software atinge a medição desejada, soa um alarme e os dados são canalizados através dos sensores para um banco de dados. Após a coleta, esses dados são enviados através de rádio frequência e serão armazenados no banco de dados do AMX. Os sensores funcionam através de painéis solares. Os dados enviados, via rádio frequência, são armazenados em uma memória interna do aparelho, com o software instalado, o qual irá mostrar em seu monitor os dados recebidos e suas informações serão apresentadas em seus devidos relatórios. O AMX poderá ser implantado em quaisquer dispositivos móveis tais como: smartphones, computadores móveis, tablets, entre outros. Palavras-chave: Acompanhamento. Medição. Clima.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
14
Sistemas de Informação 1.8 GERENCIADOR DE CONDOMÍNIOS Aluno(s): Kelwin Potratz, Michelle Gama, Rafael Fraga Coautor(es): Delermando Branquinho Filho Resumo Este projeto tem como propósito criar um sistema gerenciador de ocorrências de condomínio, com o objetivo de tornar mais fácil e rápida a resolução delas dentro desse ambiente. O sistema, inicialmente, apresentará uma tela de login e senha na qual as funcionalidades só serão disponibilizadas após a entrada desses campos. O sistema conta com um administrador padrão e uma opção de alteração de senha. O administrador pode cadastrar outros administradores e usuários. O sistema terá funções específicas permitidas somente aos administradores, que são usuários privilegiados, como a mudança de estado de ocorrência, no qual o administrador pode fechá-la ou informar o andamento do processo para o requerente. Os usuários cadastrarão ocorrências através de um formulário, no qual serão informados os detalhes. Os usuários poderão consultar as ocorrências que eles cadastraram e, através de outra funcionalidade, poderão pedir o detalhamento do que está sendo feito. O sistema apresentará também o andamento de determinada ocorrência (pendente, em andamento ou fechada). Cada uma delas terá um protocolo que será usado para identificar e facilitar a consulta. Isso ajudará também o administrador, quando necessário, mudar o andamento delas. Palavras-chave: Condominio. Incidente. Ocorrência. Administrador. Usuário.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
15
Sistemas de Informação 1.9 TESTE SALESIANA
VOCACIONAL
DA
FACULDADE
CATÓLICA
Aluno(s): Brendow Dascani de Oliveira, Carlos Eduardo Vieira, Juliano da Silva, Ramon Cezini Ribeiro. Coautor(es): Mauricio Barbosa e Castro Resumo Apesar do acesso à informação ter aumentado substancialmente nos últimos anos por meio da internet e outros veículos de comunicação, percebe-se que a maioria dos jovens cursando o ensino médio não possui uma definição sobre qual área de formação irá seguir. Em muitos casos, a graduação é deixada de lado pela indecisão da carreira em que pretendem atuar. Nesse contexto, o presente projeto se propõe a contribuir com estudantes do nível médio no momento da escolha de uma graduação. Os testes vocacionais disponibilizados na internet funcionam genéricamente, pois não possuem ligação específica com a grade curricular de nenhuma universidade/faculdade. Este sistema será integrado ao site da Católica de Vitória – Centro Universitário, que coletará informações deste indivíduo, com perguntas objetivas, criando um dossiê que poderá indicar um dos cursos oferecidos pela Instituição. No primeiro momento, utilizamos conhecimentos adquiridos na disciplina de projeto de sistemas, tais como, criação do projeto lógico, físico e os critérios para implantação do sistema. Utilizamos a IDE netbeans, juntamente com a linguagem de programação JAVA na disciplina de POO, para criação do formulário de cadastro de cursos e a ferramenta workbench, para modelagem das tabelas do banco de dados do sistema. Os resultados pretendidos, ao se implantar o sistema, serão o aumento de acesso, de até 50%, do site da Instituição e, consequentemente, o aumento do número de alunos matriculados. Palavras-chave: Graduação. Sistema. Teste Vocacional.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
16
Sistemas de Informação 1.10 ESTUDO DE CONTROLE AUTOMATIZADO DO PROCESSO DE ESTACIONAMENTO DE VEÍCULO Aluno(s): Yuri ferreira costa ; Pedro Luiz Ferreira Lima Coautor(es): Mauricio Barbosa e Castro Resumo A empresa, Grupo Silva, percebeu que podia investir um pouco mais em tecnologia, pois seu estacionamento não tem um controle sobre as entradas e saídas de veículos. Alguns clientes perdiam os vouchers gerando problemas na hora de efetuar o pagamento. Como não se registravam as entradas e saídas, o gerente não possuia relatórios para controle de pagamentos, quantidades de veículos e horários de picos. Com o desenvolvimento do software para controle do estacionamento, os clientes saberão o valor exato a ser pago, mesmo quando quando o voucher for extraviado. O gerente terá controle sobre os valores cobrados, quantidade de veículos e relatórios constantes. Foi utilizado no desenvolvimento do software a metodologia SCRUM. A equipe criou um protótipo, a partir de vários módulos, e realizou testes para chegar ao produto final. Com o desenvolvimento de uma tela de cadastro e consultas de funcionários, é possível guardar os dados deles e realizar pesquisa para verificar se esses estão cadastrados ou não para utilização do sistema. Esperamos aumentar a lucratividade da empresa e proporcionar maior segurança para gerenciar o estacionamento com relatórios frequentes e maior agilidade das operações de entrada e saída do estacionamento. Palavras-chave: Estacionamento. Relatório. Automatização.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
17
Sistemas de Informação 1.11 PROJETO INTEGRADOR III - SISTEMA GARANTIAS Aluno(s): Luciney Teixeira Barboza Coautor(es): Mauricio Barbosa e Castro Resumo O Projeto Sistema Garantias tem por objetivo desenvolver um software capaz de armazenar informações do usuário do software, do comprador do produto e do próprio produto, sendo essas informações necessárias para realizar o controle de garantia (número de série, ID, modelo, data de aquisição, tempo de garantia, número de contrato de garantia, número da nota fiscal, imagem digitalizada da nota). O sistema será construído em uma arquitetura cliente-servidor baseado em Java, com armazenamento online em servidor cloud remoto, sendo a interface desenvolvida em HTML com acesso através de navegador de internet. O sistema vem para atender um mercado ainda não explorado, baseado na grande aquisição, por parte da população, de equipamentos que tem uma duração curta e são sensíveis e suscetíveis a muitos defeitos, possivelmente derivados de sua fabricação e desgaste, que dentro do período de garantia deve ser coberto. Tendo um controle deste tipo de informação, o usuário economizará com despesas de manutenção e, no caso empresarial, terá informações importantes em mãos para tomada de decisão quanto ao que fazer. Espera-se, ao final do projeto, ter o software em sua primeira versão funcional em aproximadamente 365 dias do início do projeto, sendo este capaz de cadastrar: o usuário ou usuários, o produto e o comprador; retornar as informações cadastradas quando necessário; gerenciar os usuários; avisar que a garantia de um produto está vencendo e, ainda, permitir excluir um equipamento/comprador do software. Ao final do projeto, um treinamento também será oferecido. Palavras-chave: Garantias. Sistema. Java. Html. Projeto Integrador.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
18
Sistemas de Informação 1.12 PROJETO COMUNICATOLICA Aluno(s): Jackson Pereira da Costa, Washington Vargas Coautor(es): Mauricio Barbosa e Castro Resumo O projeto Comunicatolica foi criado a partir de aspectos abordados nas disciplinas de Gerência de Projetos e Análise Organizacional e de Processos. Foram utilizadas técnicas da disciplina de Gerência de Projetos para realizar a criação do projeto, bem como o seu gerenciamento. Utilizando as técnicas da disciplina Análise Organizacional e de Processos, foram realizados os estudos de viabilidade do projeto na Católica de Vitória – Centro Universitário. O projeto tem como objetivo a criação de uma agenda online que permitirá aos alunos, professores e coordenadores marcarem reuniões. Com a implementação desse projeto na instituição, pretende-se automatizar o agendamento com os professores e coordenadores, pois atualmente, esse agendamento é feito de forma manual na recepção da sala de coordenação. Com essas mudanças, as partes envolvidas poderão realizar o agendamento via web, podendo acessar inclusive de seus dispositivos móveis, sem a necessidade de se dirigir até a recepção da sala de coordenação, otimizando assim o seu tempo. A implantação da agenda eletrônica (Comunicatolica) pretende melhorar a relação dos alunos com o corpo docente da faculdade, dos professores e coordenadores, facilitando a comunicação, pois com o sistema disponibilizado, através da internet, será possível acessar de qualquer lugar que possua conexão, visualizar as disponibilidades dos professores e coordenadores e, ainda, agendar reunião, facilitando principalmente para o aluno a comunicação com seus professores e coordenador de curso. Palavras-chave: Comunicatolica. Agenda eletrônica. Comunicação.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
19
Sistemas de Informação 1.13 GERENCIAMENTO ELETRÔNICO DE DOCUMENTOS (GED) Aluno(s): Thiago da Victória Nunes, Ronielli Hemanoel Guilherme de Jesus Coautor(es): Mauricio Barbosa e Castro Resumo O projeto propõe um software para Gestão Eletrônica de Documentos (GED), voltado ao ramo farmacêutico e centrado no armazenamento de receitas médicas. O processo atual de armazenamento de receitas é feito de uma forma considerada primitiva, considerando os avanços tecnológicos recentes. O farmacêutico recebe a receita, em seu verso, anota os dados do paciente, em seguida, armazena essa receita em uma pasta e, eventualmente, com o acúmulo de pastas, passará para uma caixa de arquivos, que pode ou não estar etiquetada para a melhor organização. Essas caixas vão se acumulando e ocupando mais e mais espaço. A solução GED surge da necessidade de mudar esse processo de forma que não haja acúmulo de papel e, consequentemente, não ocupe espaço útil na empresa. O software contará com uma interface interativa e amigável para que o usuário tenha a maior eficiência na gestão dos seus documentos. Inicialmente, contará com telas para o cadastro de clientes, médicos e receitas, nas quais o usuário poderá cadastrar, consultar, alterar e excluir os dados, que serão armazenados em um servidor local. Apresentando um custo baixo, comparado ao custo que se tem com todos os materiais necessários para o armazenamento físico dos papéis (pastas, caixas, etiquetas e espaço físico), o software logo se mostrará um ótimo investimento para empresas que buscam ,cada vez mais, o crescimento em questão de tecnologias que facilitem e melhorem seus processos organizacionais. Palavras-chave: Projeto Integrador. Gestão Eletrônica. GED. Farmácia.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
20
Faculdade Católica Salesiana do Espírito Santo – FCSES
2 RESUMOS – TECNOLOGIA EM ANÁLISE E DESENVOLVIMENTO DE SISTEMAS
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
21
TADS 2.1 GESTÃO DE EVENTOS - GESTÃO DE PARCEIROS Aluno(s): João Antônio Dias de Oliveira Souza, Jovan Lemos Rodrigues, Vinícius Lopes Müller, Venâncio Angelo Belga Coautor(es): Delermando Branquinho Filho Resumo Este subprojeto faz parte do Projeto de Gestão de eventos. O foco é o Cadastro de Parceiros. Nele, o usuário pode não só interagir com a interface para efetuar o cadastro, como também, pode interagir com os outros componentes do sistema de Gestão de Eventos, tendo em mente que o Cadastro de parceiros é parte desse projeto maior, mas o gerenciamento de seus dados também será possível. No ato do cadastro, o administrador informa os dados do parceiro como, por exemplo: Identificação, nome, telefone, endereço, e-mail. A seguir, o Administrador pode inserir, consultar, alterar ou excluir informações contidas nele. A partir do registro dos parceiros, o administrador de Recursos pode também incluir recursos disponibilizados pelos parceiros cadastrados em suas listas de solicitação, bem como cadastrar os recursos para disponibilizá-los de forma prática e ágil. O Cadastro de Eventos, já com o parceiro cadastrado e seus recursos devidamente listados e disponibilizados em suas respectivas quantidades e preços, pode ou não escolher o parceiro para usufruir dos benefícios oferecidos. Após a escolha feita, é possível também, que o responsável pela escolha do parceiro, reserve o parceiro, ou seus serviços e itens disponíveis no dia que desejar, caso o parceiro esteja livre no dia, como determinado na Agenda, outro componente do projeto. Caso tudo esteja devidamente organizado, o gestor do evento sairá satisfeito com um serviço completo de Gestão de Eventos. Palavras-chave: Gestão de Eventos. Gestão de Parceiros. Cadastro de parceiros.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
22
TADS 2.2 GESTÃO DE EVENTOS - GESTÃO DE RECURSOS Aluno(s): Nambio Santos, Jefferson Araujo, Fernando Finck, Raphael de Souza Coautor(es): Delermando Branquinho Filho Resumo O projeto é relativo a um programa que permite o cadastro e gerenciamento de eventos de forma simples e organizada, independentemente do tipo ou tamanho do evento. O Software possuirá diversas funções disponíveis para que o usuário realize, desde o cadastro, agendamento de datas e reserva de recursos até o controle de todos os seus parceiros. O módulo de cadastro de recursos receberá a entrada destes, que serão cadastrados pelo usuário, e poderão ser listados durante o cadastro de eventos. Caso algum recurso esteja em falta, será realizado a compra desse recurso junto a um parceiro. Para cadastrar um evento, o usuário deverá escolher uma data disponível na agenda de eventos, realizar a reservar dos recursos necessários, assim como, o local dentre outras opções. Nenhum evento pode ser registrado no sistema sem a validação de disponibilidades de recursos e agenda, e nem sem verificação de demais detalhes, como por exemplo, se o espaço comporta a quantidade estimada de participantes, se o número de cadeiras, mesas, ar condicionado e som disponíveis atende à demanda de acordo com a quantidade de pessoas e etc. O sistema possuirá integração entre os cadastros e categorias. O sistema de Gestão de Eventos possuirá interface interativa e amigável, capaz de gerenciar todas as informações voltadas para o evento do usuário. Com este sistema, será possível gerenciar o cadastro de datas, recursos, parceiros , além de uma visão de programações e custos necessários para realização do evento de forma simples e eficaz. Palavras-chave: Gestão de Recursos. Cadastro. Gerenciamento de eventos.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
23
TADS 2.3 AGENDA DE EVENTOS Aluno(s): Davvy Valadares de Oliveira , Tiago Norbal da Silva, Arthur Henrique de Oliveira Benites Coautor(es): Delermando Branquinho Filho Resumo A Agenda de Eventos, parte integrante do sistema de gestão de eventos, tem como objetivo oferecer a todos interessados, comodidade e facilidade ao buscar informações sobre eventos de modo geral. Mediante as informações fornecidas e/ou cadastradas no sistema, tanto pelo administrador quanto pelos organizadores dos eventos, um módulo de consulta aos eventos ficará disponível para os usuários, no qual eles poderão selecionar um cenário com data ou período em que desejam saber se existe algum evento agendado. Após realizar a busca serão exibidos os resultados com todos os eventos encontrados e suas respectivas informações como: locais, atrações, recursos de mobilidade, preço dos ingressos e seus pontos de venda. Será criada uma base de dados com todas as informações possíveis e úteis para que, com o passar do tempo, o administrador do evento não tenha necessidade de sair da aplicação para encontrar qualquer informação que precise para a execução de seu evento, tendo a sua disposição o cadastro de fornecedores, de locais, de usuários (desde que estes aceitem receber informações) e todas as demais informações de acordo com a qualidade de seu prestador. Assim pretendemos oferecer uma aplicação que deixará de ser apenas uma agenda e passará a ser uma plataforma de gerenciamento de eventos, com o objetivo de facilitar o acesso do público no que diz respeito a eventos. Palavras-chave: Agenda. Eventos. TADS. Sistema.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
24
TADS 2.4 CADASTRO DE EVENTOS Aluno(s): Erick Ferreira Silva, Diego Chaves Pessigatt, Vander Watson Serafim de Oliveira Coautor(es): Delermando Branquinho Filho Resumo O sistema de gestão de eventos é um sistema de automação, aliando recursos avançados com simplicidade de operação, que permite ao usuário gerenciar todos os processos que giram em torno do evento. O sistema é composto pelos módulos: cadastro do cliente, cadastro de eventos, cadastro de parceiros, cadastro de eventos e cadastro de agenda. O usuário (cliente) deve realizar um cadastro incluindo suas informações. Usuários cadastrados no sistema podem cadastrar um novo evento e incluir os dados necessários. O usuário consulta a agenda para selecionar o dia em que o evento será realizado, seleciona os recursos que serão utilizados e após essa etapa, confirma todos os dados selecionados. Após essa confirmação, o usuário deve efetuar o pagamento para que o evento seja agendado e confirmado. O financeiro deve informar se o pagamento foi efetuado ou não. O Administrador do sistema possui todas as funções do usuário e pode cancelar o evento caso o pagamento não seja feito. A inclusão dos recursos disponíveis é feita pelo cadastro de recursos , a dos locais através do cadastro de parceiros e a dos dados, referentes à agenda e dias disponíveis para os eventos, pelo cadastro de agenda. Palavras-chave: Cadastro de Eventos.Cadastro de parceiros. Agendamento de Eventos.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
25
Faculdade Católica Salesiana do Espírito Santo – FCSES
3 RESUMOS – TECNOLOGIA EM REDES DE COMPUTADORES
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
26
Redes de Computadores 3.1 PROJETO DE CABEAMENTO ESTRUTURADO Aluno(s): Douglas Antunes Martins de Souza, Jeferson Santana Siqueira, Rhoberly Prado Pereira Coautor(es): Camilo Brotas Ribeiro Resumo Este trabalho foi elaborado visando desenvolver um projeto de cabeamento estruturado para a RA Contabilidade. O projeto de cabeamento estruturado utiliza premissas de preservar o investimento da empresa, permitindo total integração de serviços, bem como tendo assegurado o seu crescimento. Neste projeto de infraestrutura de rede foram utilizadas, como referência, as normas internacionais de cabeamento estruturado EIA/TIA/568B, EIA/TIA/569 EIA/TIA/607 bem como a norma brasileira da ABNT 14565, visando à transmissão de dados, voz e vídeo, na mesma infraestrutura, para aproveitar o máximo da qualidade dos componentes da sua rede. O projeto foi desenvolvido para atender as demandas especificas da empresa ‘RA Contabilidade’, que tem suas características particulares, assim como, tamanho da organização, nicho e recursos financeiros disponibilizados para o projeto. Essa empresa contém um parque de 38 computadores, 7 impressoras e, atualmente, contam com dois servidores físicos e outros virtualizados. O intuito do projeto foi desenvolver uma infraestrutura de rede, padronizada, normatizada e que permite à organização maior flexibilidade, permitindo seu futuro crescimento e expansão, fato este importante para ser possível ter maior retorno no investimento realizado. Foram utilizados, neste projeto, várias soluções tecnológicas importantes. É possível destacar o uso de piso elevado em toda a empresa de modelo de escritório. No data center, foi utilizado um piso elevado específico, adequado a suportar as cargas oferecidas pelos racks de equipamentos. Também foram utilizados eletrocalhas para a passagem dos cabos por baixo do piso e canaletas para passagem dos cabos em ambientes expostos. Palavras-chave: Cabeamento Estruturado. TCP-IP. Norma.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
27
Redes de Computadores 3.2 PROJETO DE CABEAMENTO ESTRUTURADO Aluno(s): Cristian Cavassana da Silva, Gabriel Erick Werdan Leite, Mario Salaroli Neto, Rodrigo Fanchiotti de Souza Coautor(es): Camilo Brotas Ribeiro Resumo Com a ideia de criar uma rede funcional de um Call Center, foram utilizados neste projeto os conceitos de cabeamento estruturado de acordo com a norma Brasileira NBR14565 e Internacional EIA/TIA 568, além da aplicação dos estudos sobre arquitetura TCP/IP. Durante a leitura deste projeto, serão mostrados todos os elementos necessários para configurar uma rede funcional, desde as partes de infraestrutura como eletrocalhas, eletrodutos e tomadas incluindo o restante dos equipamentos necessários para que ela funcione adequadamente dos racks aos elementos que a compõe internamente: roteador, switches entre outros. Pensando em garantir a segurança de toda a rede, foi feito um plano de divisão em seções do protocolo TCP/IP chamado sub-redes, que foram separados em quatro partes de importância distintas, permitindo assim que cada sub-rede tenha sua rede separada sem enxergar os outros setores. Ainda no quesito segurança, houve a ideia de usar um sistema de câmeras ligadas à rede, o CFTV, para demonstrar de forma teórica como funciona este tipo de sistema e sua importância dentro de uma empresa hoje. Em um sentido geral, este projeto tem como objetivo demonstrar uma rede funcional de fácil gerenciamento, algo que hoje, devido à carência da obrigatoriedade da aplicação das normas neste ramo, não vemos com frequência. Palavras-chave: Equipamentos.
Cabeamento
Estruturado.
Rede.
Normas.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
Infraestrutura.
28
Redes de Computadores 3.3 PROJETO DE CABEAMENTO ESTRUTURADO Aluno(s): Rodrigo Paiva Martinelli Coautor(es): Camilo Brotas Ribeiro Resumo Este trabalho tem como objetivo a elaboração de um projeto físico e lógico de uma rede integrada de comunicação para determinada empresa. Foram utilizadas como referência as normas de cabeamento estruturado, ‘TIA/EIA-568-B1’, ‘TIA/EIA-568-B2’ e ‘TIA/EIA-568-B3’ e todo o conteúdo abordado nas disciplinas de ‘Arquitetura TCP/IP’, e ‘Cabeamento Estruturado e Redes de Acesso’ do curso de ‘Tecnólogo em Redes de Computadores’da Católica de Vitória- Centro Universitário. Nesse projeto apresentamos de forma detalhada toda a estrutura da rede local da empresa, com especificações técnicas sobre sua topologia, o tipo de cabeamento escolhido, o mapeamento das calhas e eletrodutos, o posicionamento das tomadas e pontos de consolidação, e todas as soluções encontradas para facilitar a implementação do projeto, como: a utilização de piso elevado e rodapé falso. Também será especificado o método utilizado para a identificação dos cabos e subdivisões da rede corporativa da empresa, assim como todas as configurações utilizadas pelos dispositivos ativos da rede, como: servidores, switches, roteadores, access points e firewall, e o desenho esquemático da montagem do rack de rede com todos os seus acessórios. Ao término do trabalho, será apresentado o orçamento final, contendo todas as licenças de softwares, hardwares, e equipamentos necessários para a realização desse projeto. Palavras-chave: Cabeamento Estruturado. Rede Integrada. Projeto de Redes.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
29
Redes de Computadores 3.4 PROJETO DE INFRAESTRUTURA DE REDE DA MEDPLAN S.A Aluno(s): Lucas Sterfesom Cabral Pires, Rúben Bruno Cavalcante de Menezes e Wilstom Almeida Lima Coautor(es): Camilo Brotas Ribeiro Resumo O projeto de sistema de cabeamento estruturado para tráfego de voz, dados e imagens na central da empresa MEDPLAN S.A conterá as especificações de cabeamento estruturado e o projeto lógico, que conta com áreas de uso especifico e que requer agilidade e segurança no tratamento de informações contidas na infraestrutura de T.I. A parte de cabeamento será feita com cabos de rede utp cat5 e em infraestrutura de eletrocalhas e eletrodutos, conforme norma ANSI/TIA/EIA-568-B com inclusão de Access points para disponibilização de redes sem fio. Serão implementados serviços de interconexão de rede, monitoramento, gerência de sistemas, sistemas de segurança com prevenção de falhas, não sendo previstos desastres naturais de qualquer natureza, assim como não há prevenção a incêndios definidos neste projeto. A infraestrutura inicial a ser atendida será composta por setores administrativo, gerencial e comercial. Cada setor contará com um sistema de rede próprio. Todo o planejamento foi realizado visando o melhor custo benefício para o cliente, de forma a garantir satisfatoriamente funcionalidade, desempenho, escalabilidade, disponibilidade e, principalmente, gerenciamento e segurança de dados. Destacando-se a utilização de softwares open source, como o sistema operacional GNU/LINUX e o sistema de monitoramento Nagios, resultando assim em redução nos custos com licenças de softwares proprietários, além de garantir maior desempenho no que compete à segurança das informações. Trabalharemos com terminais do tipo Thin Client e com sistema LTSP em grande parte dos equipamentos utilizados pelos usuários. Essas medidas garantirão uma redução nos custos operacionais do setor de T.I. Palavras-chave: Nagios. Linux. Gerenciamneto. LTSP. Infraestrutura.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
30
Redes de Computadores 3.5 MONITORAMENTO DE HOST Aluno(s): LUCIANO METERIO OLIVEIRA, VINÍCIUS DE BORTOLO SPELTA, VITOR MOGNOL DE OLIVEIRA. Coautor(es): Camilo Brotas Ribeiro Resumo Este projeto procura buscar uma maior segurança sobre os ativos de uma organização, tendo como base boas práticas de configuração, administração e monitoramento. Esses conjuntos de práticas e técnicas visam aumentar a segurança da informação dentro de uma rede interna, de modo a proteger seus bens mais valiosos e importantes que podem ser armazenados nos recursos tecnológicos disponíveis atualmente. Todo o projeto foi desenvolvido com base em endereçamento IPV6 que é o protocolo IP da próxima geração. Este protocolo tem inúmeras melhorias que aumentam o desempenho da rede significativamente, além de nos proporcionar um aumento da rede sem preocupação de escassez de IP e das limitações que no IPV4 ocorrem. Devido ao grande crescimento da internet e da tecnologia, o controle dos usuários se torna cada vez mais difícil de ser gerenciado. O fato de muitos usuários da rede tentarem burlar o sistema, invadir e quebrar as políticas de segurança da organização justifica a necessidade de implementação de softwares de monitoramento de cada host de uma rede interna, monitorando cada clique do usuário. Sendo assim, a implementação do Ossec, como software de monitoramento, será feita com o intuito de minimizar as vulnerabilidades e diminuir os riscos aos ativos, obtendo a integridade, disponibilidade e confidencialidade dos arquivos e informações armazenadas. Palavras-chave: Segurança. Monitoramento. Ossec. IPV6.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
31
Redes de Computadores 3.6 SEGURANÇA E AUDITORIA EM SERVIDORES WEB E LDAP Aluno(s): Gean Carlos de Moraes Ferrani, Antônio Paulo de Souza Silva, Frederico José Schneider Muniz, Helder Marito Mendes Moreno, Felipe Figueiredo Coautor(es): Camilo Brotas Ribeiro Resumo Atualmente, a tecnologia da informação e comunicação (TIC), composta por redes, sistemas e ativos da informação, ganhou proporções gigantescas, sendo a proteção e o gerenciamento de risco uma disciplina disputada no mercado. A Segurança e Auditoria da Informação tratam de aspectos relacionados ao estabelecimento de processos, métodos, técnicas, ferramentas e ambientes de suporte ao desenvolvimento coordenado de políticas de segurança, monitoramento e auditoria em sistemas informáticos. Com base nesse princípio e na união das disciplinas: Segurança e Auditoria de Sistemas de Informação e Redes e Servidores II, que integram o Projeto Integrador II, do curso de Tecnologia em Redes de Computadores, passamos a dar uma atenção especial para o tamanho da importância que tanto a segurança, quanto a auditoria têm em relação ao bem estar de uma empresa, garantindo a integridade, a disponibilidade e a autenticidade de todos os dados, informações, ativos e dos demais componentes essenciais para o funcionamento do negócio (core). Também temos o IPv6, que é o protocolo IP de próxima geração, que já está sendo implantado em todo mundo para substituir o IPv4. Essa mudança tem como objetivo principal resolver o problema de esgotamento de endereços IPv4, além disso, esse novo endereçamento traz melhorias, promete corrigir erros e limitações, é mais flexível, mais eficiente e sobretudo mais seguro em relação ao IPv4. Nosso trabalho será constituído em um monitoramento e auditoria de um servidor web e um servidor Ldap, no qual toda a comunicação dos servidores e possíveis clientes ocorrerá utilizando o protocolo IPv6. Palavras-chave: Segurança e Auditória. Redes e Servidores II. Tecnologia da Informação e Comunicação. Monitoramento. Redes.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
32
Redes de Computadores 3.7 AUDITORIA DE REDES Aluno(s): Flávio Nery,Igor Saiti, Mariana Montenegro, Raphael Souto Coautor(es): Camilo Brotas Ribeiro Resumo A auditoria de sistemas tem como objetivo analisar as conformidades de seu ambiente informatizado, garantindo a integridade dos dados. O objetivo deste trabalho é definir as políticas de segurança em auditoria de sistemas, promovendo a conformidade das políticas internas estabelecidas pela empresa, bem como avaliar a utilização dos recursos humanos, materiais e tecnológicos envolvidos no processamento dos mesmos. As organizações vêm buscando automatizar as suas tarefas e operações, utilizando a tecnologia da informação e cabe aos auditores utilizar os dados obtidos como evidência para melhora destes sistemas automatizados. Tendo em vista os crescentes números de ataques e invasões às organizações, cabe aos auditores, estabelecer políticas que auxiliem o setor de segurança lógica da empresa na prevenção e tratamento de incidentes, sendo assim, é viável que seja implantada uma auditoria eficaz para um melhor controle na obtenção dos dados relevantes da rede, garantindo a integridade, confidencialidade e disponibilidade dos ativos da organização. Para automatizar o processo de auditoria, será utilizado o software OpenAudit, uma ferramenta OpenSource, que tem como objetivo auditar a rede e elaborar inventário de software e hardware. Não há necessidade de instalar programa cliente/agente nas estações de trabalho. O OpenAudit possui uma base de dados que pode ser consultada por meio de uma interface Web, os dados são inseridos na base através de um script Bash para Linux ou VBScript para Windows, trazendo informações sobre o hardware e software presentes nos computadores auditados. Palavras-chave: Auditoria de Redes. OpenAudit. Política de Segurança.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
33
Redes de Computadores 3.8 PENTEST Aluno(s): CLAYTON VEIGA BRITO; CARLOS HENRIQUE MUNIZ MACIEL; Fagner Fernando Figueiredo Pinto Coautor(es): Delermando Branquinho Filho Resumo Nosso trabalho abordará o tema pentest. Apresentaremos o problema que é a pergunta norteadora que dará o foco de nosso estudo. Em um ambiente de rede, a detecção e prevenção de invasões são fatores essenciais para manter uma organização livre de ameaças de segurança. Tais ameaças comprometem a segurança das informações que podem ser facilmente extraídas por um intruso diante das vulnerabilidades encontradas. Para garantir a segurança de uma rede de computadores, é necessário atentar-se à três ações importantes: Prevenção, detecção e reação. A última faz referência à política de segurança implementada, que irá combater de forma eficiente qualquer tentativa de ataque em uma determinada rede de computadores. Iremos descrever métodos de teste de invasão, sendo eles: Instrusivo, Black Box (Caixa preta), White Box (Caixa branca), não intrusivo e a metodologia OSSTMM (OpenSource Security Testing Methodology). Iremos apresentar algumas ferramentas que auxiliaram no teste de penetração, bem como suas características e vantagens em utilizá-las e, ainda, os métodos que os sistemas de detecção utilizam, dentre eles: análise de assinatura de ataques, análise de protocolos e detecção de anomalias. Descreveremos a fase de ataque, que engloba: buffer overflow, ataques de privilégios, instalação de backdoors, ataques a dispositivos de rede e também ataques de negação de serviços, mas iremos dar ênfase às evidências de vulnerabilidades, pois é através delas que iremos demonstrar as falhas na rede para que no processo de auditoria sejam tomadas as decisões de correção. Palavras-chave: Pentest. Prevenção. Detecção. Reação
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
34
Redes de Computadores 3.9 SISTEMA DE MONITORAMENTO DE REDES Aluno(s): DENIS FERNANDES PANSINI, IRLAN VICTORINO DE OLIVEIRA, THIAGO SANTOS LIMA, WAGNER DA ROCHA FARIA Coautor(es): Camilo Brotas Ribeiro Resumo Atualmente, milhares de empresas ao redor do mundo estão conectadas à internet, sendo assim, as conexões de rede passaram a ser pré-requisitos para essas organizações. A internet provê inúmeros benefícios, como por exemplo, velocidade na troca de informações, as distâncias são reduzidas e a mobilidade oferecida, mas em contrapartida, ela pode oferecer também diversas ameaças, pois se trata de uma rede pública na qual há todo tipo de usuário. Tendo em vista a importância de estar conectado e o valor das informações que trafegam na rede, fica evidente a necessidade de utilizar sistemas de segurança capazes de garantir a confidencialidade, integridade e disponibilidade dessas informações. Existem diversas técnicas e ferramentas que diminuem os riscos, pois através delas é possível identificar, prevenir e até mesmo inibir ataques. Uma das formas mais eficientes de identificar ataques é através do monitoramento de rede, no qual as intrusões são detectadas em tempo real, possibilitando a aplicação imediata de medidas inibidoras. Neste projeto, foi proposta a utilização de softwares de monitoramento gratuitos, como o Wireshark e o Cacti, com os quais foram realizados diversos testes e tiveram sua eficiência comprovada. Com estas ferramentas foi possível identificar vulnerabilidades presentes na rede e nos servidores, detectar ataques de negação ao serviço (DoS) e Scanning de Porta entre outros. Visando também acompanhar a tendência de crescimento da internet, foi verificada a importância da utilização do endereçamento IPv6, que possui além de implementação facilitada, diversas otimizações em relação ao seu antecessor. Palavras-chave: Informação. Segurança. Monitoramento. IPv6.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
35
Redes de Computadores 3.10 AUDITORIA NA REDE DMZ Aluno(s): Fernado Augusto Nunes E. Santo, Gladson Santos da Silva, Leandro Regis Saraiva, Wanderson Oliveira Almeida Coautor(es): Camilo Brotas Ribeiro Resumo Este projeto consiste em expor o que é e como funciona uma auditoria numa rede de computadores, abordando mais especificamente sua aplicação numa zona desmilitarizada. O cenário do projeto dispõe de uma infraestrutura em pleno funcionamento num ambiente corporativo. A rede é administrada por equipes responsáveis por cada dispositivo e sua forma de segurança, apresentando em sua estrutura, a proteção por dois Firewalls, além de existir uma segregação, utilizando uma rede de perímetro para disponibilização de aplicações com necessidade de acesso público. Para a rede local, foi utilizado o endereçamento IPv6, possibilitando a expansão da rede em grande escala e melhor desempenho no tráfego de dados. A Auditoria averiguará todo o parque de equipamentos e os métodos de segurança que foram implantados na DMZ, emitindo ao final do serviço relatórios que comprovem a defesa dos serviços expostos para a internet, a confiabilidade nos ativos de proteção empregados e a credibilidade de toda a organização estrutural da DMZ. O software, que dará auxílio aos auditores na inspeção da configuração da rede realizada pelos outros grupos envolvidos no projeto é o NMAP, gerará evidências que auxiliarão numa análise, mais objetiva e precisa, para constatação de inconformidades ou não que possam estar presentes na infraestrutura da rede DMZ. Palavras-chave: Rede. DMZ. Auditoria. Infraestrutura. Projeto.
XVI Semana de Pesquisa e Extensão - Revista de Práticas Interdisciplinares da Faculdade Católica Salesiana do ES - 2015/2
36