Fundamentos de Redes y Seguridad Informática: Conceptos Clave
Capítulo 3: Conceptos de Redes y Protocolos
Glosario de Siglas
- VLAN: Virtual LAN (Red de Área Local Virtual).
- VPN: Red Privada Virtual.
- DMZ: Zona Desmilitarizada.
- DNS: Servidor de Nombres de Dominio.
- IP: Internet Protocol (Protocolo de Internet).
Diferencia entre OSPF e IS-IS
La diferencia principal entre ellos es que en IS-IS no es necesario un área 0 que interconecte con los routers de capa 2. Este protocolo es altamente recomendable para empresas grandes que poseen más de 500 dispositivos de capa 3.
VLAN (Virtual LAN)
Las VLAN sirven para mejorar nuestra seguridad brindando un filtrado en el tráfico entre segmentos de la red.
Diferencia entre Site-to-Site y Client-to-Site
La diferencia radica en que la conexión site-to-site necesita una IP fija; en cambio, el client-to-site no la requiere, permitiendo la conexión desde cualquier lugar.
Arquitectura de una VPN
La arquitectura es virtual. Dicha virtualidad existe porque las distancias geográficas impiden que la red privada sea física.
Zona Desmilitarizada (DMZ)
Se considera una zona donde se encuentra la información más importante, representando el mayor concepto de seguridad en la infraestructura.
Anillo FDDI
En este tipo de redes, su anillo es de carácter doble.
Protocolo más usado en Internet
El protocolo más utilizado es el BGP. Casi todo el tráfico que fluye por Internet lo hace gracias a este protocolo.
Tecnología Bus: ¿Qué pasa si un enlace se quiebra?
En una topología de bus, si un enlace se quiebra, deja de funcionar toda la red, ya que los dispositivos siempre tienen que estar conectados entre sí.
Capítulo 4: Dispositivos y Sistemas de Seguridad
Router
Es un dispositivo conectado a la computadora que permite que los mensajes a través de la red se envíen de un punto a otro. Asegura que el mensaje llegue a su destinatario correcto y no a otra ubicación.
Firewall (Cortafuegos)
Es un programa que sirve para filtrar lo que entra y sale de un sistema conectado a una red. Se suele utilizar en grandes empresas para limitar el acceso a Internet de sus empleados e impedir el acceso de archivos con virus.
Sistemas de Detección y Prevención
- IDS (Intrusion Detection System): Programa para detectar accesos no autorizados, como ataques de hackers o de script kiddies que usan herramientas autorizadas.
- IPS (Introducción Personal al Sistema): Utilizado como una técnica de seguridad y de suplantación de datos entre la organización de red privada e Internet.
Spoofing
Hace referencia al uso de técnicas de suplantación de identidad, generalmente con fines maliciosos o de investigación.
Método de Filtrado de Inspección de Paquetes con Estado (SPI)
¿Se da cuenta si un paquete pertenece a una conversación por medio del estado del bit SYN? El bit SYN realiza la función de detectar un paquete en una conversación. En cambio, el SPI es el que gestiona las conexiones establecidas por medio de una tabla.
Diferencia entre IPS e IDS
La principal diferencia es que el IDS se encarga de alertar sobre posibles intrusiones, dependiendo del grado de ataque. Por otro lado, el IPS se encarga de detectar, analizar y detener un ataque, sea este conocido o no.
HIDS
Corresponde a Host Intrusion Detection System (Sistema de Detección de Intrusiones en el Host).
Tipos de Firewall
- En servidores: Se basa en colocar un software que funcione como firewall dentro de un servidor.
- En routers: Es una opción barata y versátil, no tan costosa como un firewall dedicado.
- De equipos (Hardware): Posee dentro de la carcasa un programa que se adecua específicamente a las funcionalidades de un firewall.
Diferencia entre Filtrado por Paquete y SPI
El filtro por paquete detecta si un paquete es parte de una conversación por medio del estado del bit SYN. En cambio, con SPI, el paquete se compara con una tabla que se crea con las conexiones ya establecidas.
Implementación de Seguridad
Si tienes instalado un firewall, ¿colocarías un IPS? Sí, ya que el IPS nos avisa de cualquier intruso adicional.
Principal ventaja de un IPS en línea: La alta disponibilidad. Estos sistemas son muy importantes porque las fallas siempre ocurren, ya sea por descuido, con intención o por desperfecto técnico.
Falso Positivo
Cuando hablamos de un falso positivo, nos referimos a una situación en la que el sistema indica que hay un ataque, pero en realidad este no está surgiendo (el tráfico es seguro).
¿Para qué sirve instalar un dispositivo de seguridad?
Nos sirve fundamentalmente para separar o filtrar la información que es útil de la que no lo es, protegiendo la integridad de la red.