Redes y Seguridad Proyecto Final Introducción Hoy en Día

8/17/2019 Redes y Seguridad Proyecto Final Introducción Hoy en Día

1/16

• 3 REDES Y SEGURIDAD PROYECTO FINAL INTRODUCCIÓN Hoy en día, conlos a ances de la !ecnolo"ía en las #edes de co$%n&cac&'n, se (a (ec(o)os&*le la e+)ans&'n y la $ode#n& ac&'n en lo -%e #es)ec!a a laco$%n&cac&'n de las e$)#esas, así co$o, la .o#$a en -%e al$acenan o)#ocesan s%s da!os/ Pe#o con es!e a ance, !a$*&0n nos e$os a.ec!ados

con la &n!#%s&'n de 1)e#sonas2 $al&n!enc&onadas en n%es!#a #ed,conoc&dos co$o (ac e#, y c#ac e#, c%yo o*4e!& o es &n"#esa# a n%es!#os&s!e$a, *&en sea )a#a #o*a# &n.o#$ac&'n al&osa o &ncl%s& e an $5sall5, (as!a a!aca# y da6a# n%es!#o s&s!e$a/ Po# es!a #a 'n, (ay -%e saladelan!e con %n *%en 7an%al de P#oced&$&en!os, donde se (a"a %nes!%d&o )o# an!&c&)ado de la en!&dad, )a#a e# los #&es"os a los -%e es!5e+)%es!o en c%es!&ones de se"%#&dad, así co$o %n *%en )lan de!alladode las acc&ones -%e de*e !o$a# cada $&e$*#o de la en!&dad/

• 8/ P5"/ 8 REDES Y SEGURIDAD PROYECTO FINAL O9:ETI;OS < El o*4e!& o)#&nc&)al de n%es!#o )#oyec!o es en!#e"a#les %n 7an%al de P#ocesos yP#oced&$&en!os con el =n de -%e !odos lo )%edan es!%d&a# y así"a#an!& a# la se"%#&dad en la &n.o#$ac&'n y en los da!os de n%es!#ae$)#esa/ < Se (a#5 !odo lo )os&*le )o# $ane4a# %n len"%a4e senc&llo, -%esea de .5c&l as&$&lac&'n con el =n de -%e sea a)l&cado )o# !odos/ A%n-%eno so*#a dec -%e se neces&!a co$)#o$&so )a#a es!a# d&s)%es!o aa)o#!a# en lo -%e sea )os&*le a e &!a# la en!#ada de )e#sonas$al&n!enc&onadas a n%es!#a &ns!&!%c&'n, y #e.o# a# n%es!#o n& el dese"%#&dad &n.o#$5!&co/ < I$)le$en!a# y )#o)onen es!#a!e"&as -%eay%den a )#o!e"e# el s&s!e$a con!#a )os&*les a!a-%es/

• >/ P5"/ > REDES Y SEGURIDAD PROYECTO FINAL ANTECEDENTES?ESTUDIO PRE;IO@ N%es!#a e$)#esa 1EN CORE2, es %na e$)#esacolo$*&ana -%e )#es!a se# &c&os )a#a la &n es!&"ac&'n !ecnol'"&ca )a#alas e$)#esas del )aís, s% sede )#&nc&)al se enc%en!#a en la c&%dad de7edellín, la e$)#esa es!5 en )#oceso de e+)ans&'n, se es!5ncons!#%yendo dos s%c%#sales $5s en la c&%dad y o!#a $5s en la ca)&!aldel )aís, en las -%e %!&l& a$os la !o)olo"ía de #ed en es!#ella, )o# elcon!#ol -%e )e#$&!e so*#e la #ed, y la )os&*&l&dad de a"#e"a# o -%&!a#e-%&)os a la #ed s&n a.ec!a# los de$5s e-%&)os )o# alcance %!&l& a$os la#ed 7AN, )o# lo de las s%c%#sales -%e se an a $ane4a#, )o# #elac&'n.%nc&onal %!&l& a#e$os la #elac&'n cl&en!eB se# &do#, )a#a )ode# (ace# %nse"%&$&en!o a la se"%#&dad de la #ed a !#a 0s de %n se# &do#/ En n%es!#ae$)#esa $ane4a$os da!os &$)o#!an!es, &n.o#$ac&'n )#& ada y de %soe+cl%s& o, )o# lo -%e de*e$os c%&da# !an!o los l%"a#es deal$acena$&en!o .ís&co co$o l'"&co de la &n.o#$ac&'n/ Po# elloe+)one$os a con!&n%ac&'n lo -%e encon!#a$os )a#a )ode# e4ec%!a#n%es!#o 7an%al de P#oced&$&en!os/ < Los ele$en!os es!5n e+)%es!os a)os&*les da6os )o# el a$*&en!e, co$o la (%$edad o !e$)e#a!%#a/ < No

http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-4-638.jpg?cb=1380378828http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-4-638.jpg?cb=1380378828http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-5-638.jpg?cb=1380378828http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-5-638.jpg?cb=1380378828http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-5-638.jpg?cb=1380378828http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-4-638.jpg?cb=1380378828


2/16

(ay %n s&s!e$a -%e #e"%le el n& el de se"%#&dad de las con!#ase6as delos %s%a#&os/ < Se e &denc&as c%en!as )as& as, o -%e (an de4ado de se#%!&l& adas d%#an!e $%c(o !&e$)o/ < No se lle a %n con!#ol de las )5"&nasde &n!e#ne! -%e &s&!an los e$)leados, así co$o del con!en&dodesca#"ado )o# los $&s$os, y del (o#a#&o -%e %!&l& an la #ed/ < El

)e#sonal enca#"ado de la &"&lanc&a, no lle a %n con!#ol de lo -%e sacanlos e$)leados de la e$)#esa, (a*la$os de $a!e#&al o#&"&nal, co)&as, od&"&!al/

• / P5"/ REDES Y SEGURIDAD PROYECTO FINAL < Se e &denc&' -%e$%c(os %s%a#&os !&enen s% lo"&n y con!#ase6a en l%"a# &s&*le, lo -%e.ac&l&!a la s%)lan!ac&'n/ < No (ay con!#ol esc#&!o de en!#ada y sal&da, noe+&s!e !al #e"&s!#o de $ane#a esc#&!a, con s%s #es)ec!& as =#$as/ < No(ay %n )lan de e$e#"enc&a &s&*le/ < Las co)&as de se"%#&dad se "%a#danen el $&s$o s&!&o de donde se #eal& an/

• / P5"/ REDES Y SEGURIDAD PROYECTO FINAL PROGRA7A DESEGURIDAD Y PLAN DE ACCIÓN < Co$o los ele$en!os es!5n e+)%es!os a)os&*les da6os )#o ocados )o# el a$*&en!e, )a#a ello se de*e es!a##e &sando )e#&'d&ca$en!e s&!&os donde se )%edan )#esen!a# )os&*les"o!e#as -%e "ene#en (%$edad, #e &sa# cc%&!os el0c!#&cos -%e es!0n en)e#.ec!o es!ado y -%e no a##&es"%en n&n" n ele$en!o de la en!&dad/ < Es)os&*le -%e )e#sonas a4enas en!#en a n%es!#o s&s!e$a y al!e#en los da!oso #o*en &n.o#$ac&'n al&osa, )o# eso es necesa#&o -%e cada e$)leadode*&da$en!e &den!&=cado, y con s% )#o)&a c%en!a y lo"&n, sea el -%eacceda a s% o#denado# co##es)ond&en!e/ < Co$o !odos los días es!a$ose+)%es!os a %s, (ac e#, c#ac e#, -%e lle"an $%y s%!&l$en!e a n%es!#aco$)a6ía, y son eno#$e$en!e da6&nos en lo -%e !&ene -%e e# con)0#d&da o #e elac&'n de &n.o#$ac&'n )#& ada )o# !al #a 'n se es!a*lece-%e cada %s%a#&o en!#e y desca#"%e &n.o#$ac&'n &ns!&!%c&onal, nada de)5"&nas )%*l&c&!a#&as, #edes soc&ales, )5"&nas )o#no"#5=cas, n& desca#"ade co##eos s)a$ o l&n desconoc&dos/ < Los !0cn&cos de $an!en&$&en!o

ela#5n )o#-%e cada %s%a#&o !en"a s% )#o)&a c%en!a y lo"&n y -%e seaal!o s% n& el de se"%#&dad/ < Cada e$)leado se#5 &"&lado al $o$en!o desal de la en!&dad, )o# los &"&lan!es, )a#a -%e no lle e &n.o#$ac&'n o$a!e#&al &ns!&!%c&onal )#& ado/ < Pod#5n accede# a &n!e#ne! solo en(o#a#&o la*o#al/ < Los !0cn&cos (a#5n %na &"&lanc&a )e#&'d&ca de lasc%en!as de cada %s%a#&o/ < En &"&lanc&a se lle a#5 %n #e"&s!#o )o# esc#&!ode en!#ada y sal&da de cada %no de los e$)leados, con s% #es)ec!& a=#$a/ < Los enca#"ados de se"%#&dad ela*o#a#5n %n )lan de e$e#"enc&asy lo =4a#5n en %n l%"a# &s&*le/ < Las co)&as de se"%#&dad se#5n"%a#dadas en %n l%"a# se"%#o, y no en el $&s$o s&!&o en donde seela*o#an/



3/16

• / P5"/ REDES Y SEGURIDAD PROYECTO FINAL 7ANUAL DEPROCEDI7IENTOS < P#oced&$&en!o )a#a -%e los cl&en!es o )e#sonasa4enas a la en!&dad, es!0n le4os de las 5#eas de !#a*a4o, )a#a )#e en eles)&ona4e o el #o*o de !e#ce#os/ < P#oced&$&en!o )a#a &ns!ala# los e-%&)osde %so &n!e#no en l%"a#es adec%ados, l&*#es del )ol o y la (%$edad/ <

P#oced&$&en!o )a#a *lo-%ea# )5"&nas )o#no"#5=cas, #edes soc&ales, odesca#"as de l&n desconoc&dos/ < P#oced&$&en!o )a#a ca$*&a#)e#&'d&ca$en!e las cla es de se"%#&dad, y da# de *a4a a las -%e lle en!&e$)o s&n se# %sadas, no de4a# c%en!as )a#a %s%a#&os &n &!ados/ <P#oced&$&en!o )a#a s%)e# &sa# los doc%$en!os -%e son sacados de laen!&dad, )#o(&*&do saca# co)&as y d&s!#&*%las a !e#ce#os/ < P#oced&$&en!o)a#a con!#ola# el acceso a &n!e#ne! des)%0s de 4o#nadas la*o#ales/ <P#oced&$&en!o )a#a $on&!o#ea# el !#5=co de &n.o#$ac&'n, o los )%e#!os%!&l& ados/

• / P5"/ REDES Y SEGURIDAD PROYECTO FINAL ;ALORACION DEELE7ENTOS DE LA RED Es necesa#&o -%e se cono can los ele$en!os)#&nc&)ales de la #ed y el alo# -%e se le dan a los $&s$os, )o# esoela*o#a$os es!a !a*la senc&lla )a#a e+)l&ca#lo/ N $e#o No$*#e N& el de&$)o#!anc&a del #ec%#so ?R @ Se e#&dad de la )0#d&da ? @ R&es"oe al%ado R < J 9#&d"e > K K Co$)%!ado# 8 K8 3 S &!c( > 38 Ro%!e# 8 > Se# &do# M n& el $ed&o, es el enca#"ado dela &n!e#cone+&'n de #edes en los co$)%!ado#es, !#ans=e#e da!os de %na#ed a o!#a/ S& lle"a#a a a e#&a#se se e#ía a.ec!ada la #ed, )e#o )%ede se#.5c&l$en!e ca$*&ado el )%en!e/ K M s% n& el de &$)o#!anc&a es *a4o, ya-%e en %na e$)#esa (ay a#&os e-%&)os -%e )%eden #eal& a# d&c(a la*o#,

ade$5s, se #ec%##e a la co)&a de se"%#&dad de da!os/ S& lle"a#a a)e#de#se o da6a#se se co##e el #&es"o de )e#de# &n.o#$ac&'n &$)o#!an!e)a#a la e$)#esa, y !&e$)o -%e se "as!a#ía en con="%#a#lo n%e a$en!e/3 B el n& el de cone+&'n -%e $ane4a es $ed&o, es!e )#o)o#c&ona lacone+&'n de a#&os e-%&)os en %n solo #ec%#so/ Rec&*e cone+&'n del#o%!e# )a#a conec!a# en #ed a los de$5s e-%&)os/ S& se lle"a#a a da6a#no (a*#5 o!#o ele$en!o -%e lo #ee$)lace )e#d&endo así la cone+&'n deo!#os e-%&)os/ 8 M $ane4a la #ed de la e$)#esa, s& se )&e#de o da6a)od#ía ocas&ona# "#a es da6os a la #ed y )o# s%)%es!o a la &n.o#$ac&'n/> B se le da el $5+&$o de &$)o#!anc&a en a$*os caso, ya -%e ade$5s decos!oso, es )#&$o#d&al )o# la &n.o#$ac&'n -%e $ane4a, a n (as!a de loso!#os e-%&)o, s&n ol &da# lo cos!oso -%e es conse"%lo/

• / P5"/ REDES Y SEGURIDAD PROYECTO FINAL TA9LA DE GRUPO DEACCESO N $e#o No$*#e R&es"o T&)o de acceso Pe#$&sos o!o#"ados In.o#$ac&'n )e#sonal ad$&n&s!#a!& a/ Ge#enc&a, 4e.e de )e#sonal localLec!%#a y esc#&!%#a K 9ase de da!os Ge#enc&a, "#%)o de a%d&!o#es Local y#e$o!o Lec!%#a 3 A#c(& o .ís&co Sec#e!a#&a, "e#enc&a, a%d&!o#es Local

http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-8-638.jpg?cb=1380378828http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-8-638.jpg?cb=1380378828http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-9-638.jpg?cb=1380378828http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-9-638.jpg?cb=1380378828http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-10-638.jpg?cb=1380378828http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-10-638.jpg?cb=1380378828http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-8-638.jpg?cb=1380378828http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-9-638.jpg?cb=1380378828http://image.slidesharecdn.com/proyectofinaljennyjohana-130928143138-phpapp02/95/proyecto-redes-y-seguridad-sena-manual-de-procedimientos-10-638.jpg?cb=1380378828


4/16

Lec!%#a y esc#&!%#a 8 Co$)%!ado#es E$)leados con %s%a#&o y lo"&n local7ane4o s&n desca#"a# l&n d&.e#en!es a la en!&dad > &n!e#ne! E$)leadoscon %s%a#&o y lo"&n Local y #e$o!o 7ane4o &ns!&!%c&onal

• / P5"/ REDES Y SEGURIDAD PROYECTO FINAL DE7ONIOS PARA LARED ? %0 son y )a#a -%0 se %!&l& an@ TELNET se c#ea %na cone+&'n en!#ecl&en!e y se# &do# -%e s e )a#a !#ans.e# &n.o#$ac&'n, s% lo"&n y)as o#d )a#a accede# al s&s!e$a son as&"nados )o# el de$on&o, lo c%alse#ía %na des en!a4a ya -%e %n c#ac e# )%ede &ns!ala# %n 1sn&.e#2 en la#ed, y )%eda !ene# acceso al lo"&n y con!#ase6a ya -%e es!as es!5n en la#ed a.o#!%nada$en!e )a#a es!o se )%ede %sa# %n )#o"#a$a -%eenc#&)!e las con!#ase6as y las en &0 %na sola e )o# #ed, as& de es!a$ane#a se o*!end#5 %na sola e la con!#ase6a/ ARGUS Es!a(e##a$&en!a nos )e#$&!e a%d&!a# el !#5=co &) -%e se )#od%ce en n%es!#a#ed, $os!#5ndonos !odas las cone+&ones del !&)o &nd&cado -%e desc%*#e,$andando así la ca)!%#a de )a-%e!es &) donde se )%ede es)ec&=ca#cond&c&ones de =l!#ado co$o )#o!ocolos es)ecí=cos, no$*#es de$a-%&nas/ SATAN Es!a (e##a$&en!a nos )e#$&!e c(e-%ea# las $5-%&nas-%e es!5n conec!adas a la #ed, "ene#a &n.o#$ac&'n so*#e el !&)o de$5-%&na conec!ada, los se# &c&os -%e )#es!a cada %na, y la (e##a$&en!a-%& 5 $5s &$)o#!an!e, )e#$&!e de!ec!a# .allos de se"%#&dad/ S%s da!os se$%es!#an en %n na e"ado#, )o# lo -%e s% lec!%#a es senc&lla/ Se de!ec!ala %lne#a*&l&dad y s% )os&*le sol%c&'n/

• K/ P5"/ K REDES Y SEGURIDAD PROYECTO FINAL HERRA7IENTAS PARALA RED Y PROCEDI7ENTOS Las s&"%&en!es (e##a$&en!as s en )a#a"ene#a# %n con!#ol de acceso/ TCPBJRAPPER Es!a (e##a$&en!a nos)e#$&!e con!#ola# y $on&!o#ea# el !#5=co de las #edes de n%es!#ao#"an& ac&'n y nos )e#$&!e !ene# %n con!#ol so*#e las cone+&ones -%e se"ene#an en la $&s$a/ Es de "#an ay%da ya -%e #es!#&n"e la cone+&'n des&s!e$as no deseados a se# &c&os de n%es!#a #ed/ Una de las en!a4as dees!e )#o"#a$a es -%e nos de4a %n #e"&s!#o de las cone+&ones -%e se(&c&e#on en la #ed, así co$o a los se# &c&os y de la $5-%&na de los -%e se&n!en!' accede#/ P#oced&$&en!o )a#a &ns!ala# Tc)BJa))e# y -%e los!0cn&cos de=nan las #e"las )a#a la e=c&enc&a del =l!#ado de ele$en!os yla )#o!ecc&'n del $&s$o/ SATAN c(e-%ea las $5-%&nas -%e es!5nconec!adas a la #ed, de!ec!a la %lne#a*&l&dad y la $a#ca co$o &nse"%#a,se "ene#a %n #e"&s!#o y s% )os&*le sol%c&'n/ P#oced&$&en!o )a#a &ns!ala#Sa!an con el =n de de!ec!a# )os&*les accesos de o!#as $5-%&nas no)e#$&!&das/ COURTNEY de!ec!a el %so de las !o)olo"ías de #edes,)e#$&!e de!ec!a# la $5-%&na -%e "ene#a el a!a-%e Sa!an, a )a#! de&n.o#$ac&'n )asada )o# el )#o"#a$a Tc)D%$), el )#o"#a$a "ene#a %na &so/ P#oced&$&en!o )a#a &ns!ala# Co%#!ney y de!ec!a# c(e-%eos de)%e#!os en %n la)so co#!o de !&e$)o/ Las s&"%&en!es (e##a$&en!as s en



5/16

)a#a c(e-%ea# la &n!e"#&dad del s&s!e$a/ COPS c(e-%ea as)ec!os dese"%#&dad con el s&s!e$a o)e#a!& o Un&+, co$o )e#$&sos a de!e#$&nadosa#c(& os, )e#$&sos de esc#&!%#a y lec!%#a so*#e ele$en!os &$)o#!an!esde la con="%#ac&'n de #ed/ P#oced&$&en!o )a#a &ns!ala# Co)s, s& se$ane4a el s&s!e$a o)e#a!& o Un&+, con el =n de $an!ene# la se"%#&dad en

la #ed/ CRAC es!a (e##a$&en!a )e#$&!e $ed la se"%#&dad de lascon!#ase6as, y c(e-%ea# la se"%#&dad del s&s!e$a/

• 3/ P5"/ 3 REDES Y SEGURIDAD PROYECTO FINAL P#oced&$&en!o )a#a&ns!ala# C#ac y (ace# %n *a##&do )e#&'d&co del $&s$o, el !0cn&co de*e#5a &sa# a cada %s%a#&o c%ando sea necesa#&o ca$*&a# s% con!#ase6a )o#%na $5s se"%#a/ TRIPJIRE de!ec!a c%al-%&e# ca$*&o o $od&=cac&'n enel s&s!e$a de a#c(& os, "ene#a %na *ase de da!os con %na =#$a )o# cadaele$en!o en el s&s!e$a de a#c(& os, &n.o#$ac&'n al&osa )a#a %na .%!%#aco$)a#ac&'n de la *ase de da!os y así de!ec!a# $od&=cac&ones en los$&s$os/ P#oced&$&en!o )a#a &ns!ala# T#&) e, y c#ea# %na *ase de da!os1$a&n2 donde se (a"an co$)a#ac&ones )e#&'d&cas con el =n de de!ec!a#ca$*&os, y ac!%al& a# la $&s$a cada e -%e &n"#ese %n n%e o ele$en!oa%!o#& ado a la o#"an& ac&'n/ OSH )e#$&!e &nd&ca# al ad$&n&s!#ado# de#ed c%ales son los co$andos -%e )%ede e4ec%!a# cada %s%a#&o de #ed/P#oced&$&en!o )a#a &n.o#$a# a los e$)leados el a#c(& o "ene#ado conlos )e#$&sos o!o#"ados y la &n.o#$ac&'n so*#e s& )%ede o no e4ec%!a#los/

• 8/ P5"/ 8 REDES Y SEGURIDAD PROYECTO FINAL CONCLUSIÓN Con elan!e#&o# es!%d&o, es)e#a$os -%e la e$)#esa se conc&en!&ce de los "#a es#&es"os -%e co##e con los da!os y la &n.o#$ac&'n -%e $ane4a, )o# esoc#ea$os conc&enc&a con el es!%d&o )#e &o, se $os!#' el alo# de s%sele$en!os, lo -%e se )odía )#esen!a# y c'$o sol%c&ona#lo a !&e$)o/ El$an%al de )#oced&$&en!os de*e se# a)l&cado )o# cada $&e$*#o de la&ns!&!%c&'n, donde se e#5n e+celen!es #es%l!ados, a co#!o y la#"o )la o/Es)e#a$os (a*e# lo"#ado n%es!#o o*4e!& o, )#&nc&)al$en!e conc&en!& a# acada e$)leado )a#a -%e )on"a en .%nc&ona$&en!o cada )a#!e del$an%al de )#ocesos y )#oced&$&en!os/

INTRODUCCIÓN7%c(as eces en las co$)a6ías se al&da la se"%#&dad de %naco$)a6ía, solo)o# el %so de con!#ase6as en cada %no de s%s )#oced&$&en!os,Qes #eal$en!e !&l solo el %so de con!#ase6as )a#a )#o!e"e# la &n.o#$ac&'n de

%nao#"an& ac&'n El %so de con!#ase6as es necesa#&o )e#o a es!o se a"#e"a# %n)a-%e!e de$ed&das deno$&nadas, Polí!&cas de se"%#&dad In.o#$5!&ca PSI lasc%ales de*ense# le"&*les y en!end&*les )a#a cada %no de los $&e$*#os delaso#"an& ac&ones, aco$)a6adas de %n $an%al de )#oced&$&en!os el c%alse#5ela*o#ado )a#a $e4o#a# la se"%#&dad en n%es!#a e$)#esa/Ca*e acla#a# -%ees &!al la )#o!ecc&'n de la &n.o#$ac&'n, )o# lo -%e se de*en!o$a# co##ec!& os)a#a e &!a# )os&*les a!a-%es -%e %lne#en la ca)ac&dad de#es)%es!a de la #ed o



6/16

en el )eo# de los casos des!#%yan la &n.o#$ac&'n/ K Redes y se"%#&dad P#oyec!oF&nal

3/ O9:ETI;OS Desa##olla# %n s&s!e$a -%e )e#$&!a )#o!e"e# la &n.o#$ac&'ncon=denc&al de%na co$)a6ía, %!&l& ando Ps& adec%adas/ O#&en!a# a lose$)leados, so*#e el %so adec%ado de los #ec%#sos del s&s!e$ay así e &!a#)os&*les .allas -%e co$)#o$e!an la se"%#&dad de los da!os/ In!e#ac!%a# con las)olí!&cas de se"%#&dad, )a#a -%e es!as $&s$as !en"an %n*%en $ane4o den!#ode la o#"an& ac&'n/ P#o)one# es!#a!e"&as -%e ay%den a )#o!e"e# el s&s!e$acon!#a )os&*lesa!a-%es/ 3 Redes y se"%#&dad P#oyec!o F&nal

8/ PRESENTACIÓN TEÓRICAPa#a el co##ec!o .%nc&ona$&en!o de la #ed de %nao#"an& ac&'n, la !o)olo"ía$as #eco$endada es la es!#ella, la c%al e+)l&ca#e$osen de!alle a)oy5ndonoscon la ="%#a Una !o)olo"ía de es!#ella es %na #ed en lac%al las es!ac&ones es!5n conec!adasdec!a$en!e a %n )%n!o cen!#al y !odaslas co$%n&cac&ones se (an de (ace#necesa#&a$en!e a !#a 0s de 0s!e/ Los

e-%&)os no es!5n dec!a$en!econec!ados en!#e sí, ade$5s de -%e no se)e#$&!e !an!o !#5=co de &n.o#$ac&'n/Una #ed en es!#ella ac!& a !&ene %n nodocen!#al ac!& o -%e no#$al$en!e !&enelos $ed&os )a#a )#e en )#o*le$as#elac&onados con el eco/Es!o -%&e#e dec -%e se !&ene %n e-%&)o el c%al es lacen!#al donde se $ane4a!oda la #ed de %n ed&=c&o, en el caso )a#!&c%la# lao#"an& ac&'n/Ca)as del 7odelo OSI -%e )%eden #es%l!a# a.ec!adas en caso dea!a-%e/S& *&en !odas las ca)as del 7odelo OSI son cla es )a#a la co$%n&cac&'nen!#e%no o $5s )%n!os a !#a 0s de la #ed es &$)o#!an!e des!aca# dos n& eles-%econs!&!%yen la )a#!e &!al en la co$%n&cac&'n N& el de Red, N& el de!#ans)o#!e/N& el de #ed Es el enca#"ado de -%e los da!os lle"%en desde elo#&"enes)ecí=co (as!a el des!&no a)#o)&ado/N& el de T#ans)o#!e Es %no de losn& eles $5s &$)o#!an!es del $odelo OSI,ya -%e de=ne el es-%e$a en el -%edos e-%&)os es!a*lecen con!ac!o yco$%n&cac&'n/ 8 Redes y se"%#&dad P#oyec!oF&nal

>/ PROCEDI7IENTOSPRE;ENCIÓN CONTRA ATA UES UE CO7PRO7ETAN LASEGURIDADDEL SISTE7ASOLUCIÓN DE ;ULNERA9ILIDADESPOL TICASGENERALES Iden!&=ca# den!#o del s&s!e$a a los !#a*a4ado#es, s&n &$)o#!a#de)endenc&a %(o#a#&o )a#a lle a# %n co##ec!o con!#ol den!#o del s&s!e$a/O.#ece# )#o"#a$as de ca)ac&!ac&'n a los e$)leados de la o#"an& ac&'n)a#ae &!a# e##o#es -%e )%edan cola)sa# el s&s!e$a y )one# en #&es"o los da!os/

Los se# &c&os de #ed co#)o#a!& a son e+cl%s& os de la o#"an& ac&'n)a#a"es!&ones ad$&n&s!#a!& as, c%al-%&e# ca$*&o en la no#$a!& a o %so de la$&s$a,se#5 e+)#esada y adec%ada co$o )olí!&ca de se"%#&dad en es!edoc%$en!o/ Se no$*#a#a %n co$&!0 de se"%#&dad, -%e d0 se"%&$&en!o alse"%&$&en!o yc%$)l&$&en!o de la no#$a!& a, el c%al !end#5 en!#e s%s.%nc&ones a/ ;ela# )o# la se"%#&dad de los ac!& os &n.o#$5!&cos/*/ Ges!&'n y)#ocesa$&en!o de &n.o#$ac&'n/c/ C%$)l&$&en!o de Polí!&cas/d/ A)l&cac&'n deSanc&ones/e/ Ela*o#ac&'n de )lanes de se"%#&dad/./ Ca)ac&!ac&'n de %s%a#&os en


7/16

!e$as de se"%#&dad/"/ Ges!&ona# y coo#d&na# es.%e# os, )o# c#ea# %n )lan decon!&n"enc&a, -%e d0s%s!en!o o sol%c&'n, a )#o*le$as de se"%#&dad den!#o dela co$)a6ía/ El$&s$o o#&en!a#5 y "%&a#5 a los e$)leados, la .o#$a o $0!odosnecesa#&os )a#asal a an!e an!e c%al-%&e# e en!%al&dad -%e se )#esen!e/ >Redes y se"%#&dad P#oyec!o F&nal

/ DESCRIPCIÓN DE PROCEDI7IENTOS PARA PSIENTIDAD Teleco$%n&cac&onesSORTE UNIDAD AD7INISTRATI;A Decc&'n T0cn&caNO79RE DELPROCEDI7IENTO Ad$&n&s!#ac&'n y as&"nac&'n de no#$asdese"%#&dadDe)a#!a$en!o de 7an!en&$&en!o y O)e#ac&'na/ ;ela# )o# lase"%#&dad de los ac!& os &n.o#$5!&cos/*/ Ges!&'n y )#ocesa$&en!o de&n.o#$ac&'n/c/ C%$)l&$&en!o de Polí!&cas/d/ A)l&cac&'n de Sanc&ones/e/Ela*o#ac&'n de )lanes de se"%#&dad/./ Ca)ac&!ac&'n de %s%a#&os en !e$as dese"%#&dad/"/ Ges!&ona# y coo#d&na# es.%e# os, )o# c#ea# %n )lan decon!&n"enc&a, -%e d0s%s!en!o o sol%c&'n, a )#o*le$as de se"%#&dad den!#o dela co$)a6ía/ El$&s$o o#&en!a#5 y "%&a#5 a los e$)leados, la .o#$a o $0!odosnecesa#&os )a#asal a an!e an!e c%al-%&e# e en!%al&dad -%e se )#esen!e/(/Re%n a los e$)leados y e+)l&ca# so*#e ca$*&os o $od&=cac&ones a las)olí!&casde se"%#&dad Redes y se"%#&dad P#oyec!o F&nal

/ ENTIDAD Teleco$%n&cac&ones SORTE UNIDAD AD7INISTRATI;A Decc&'n deP#ocesosNO79RE DEL PROCEDI7IENTO Con!#ol de C%$)l&$&en!o de No#$asdeSe"%#&dadDecc&'n de P#ocesosDe)a#!a$en!o de O)e#ac&'n y Sol%c&'n Es!ede)a#!a$en!o !&ene #es!#&cc&'n a&n.o#$ac&'n )#& ada de la co$)a6ía o&ns!anc&as $ayo#es, )e#o es elenca#"ado de accede# a la &n.o#$ac&'n de loscl&en!es )a#a *#&nda# sol%c&onesen )#&$e# con!ac!o, en caso de -%e se #e-%&e#a%na &ns!anc&a $ayo#, se escalael caso ía co##eo elec!#'n&co al 5#eaad$&n&s!#a!& a/Se enca#"a de e#&=ca# el c%$)l&$&en!o de las )olí!&cas dese"%#&dad )a#ae &!a# -%e se co$e!an e##o#es )o# )a#!e de los %s%a#&os/Se

al&da dec!a$en!e los )#ocesos #eal& ados )o# el %s%a#&o $ed&an!eel$on&!o#eo co##es)ond&en!e a los )%es!os de !#a*a4o/Real& a co##ec!& os en)#&$e#a &ns!anc&a, )a#a -%e cada e$)leado (a"a %soadec%ado de la&n.o#$ac&'n -%e !&ene a ca#"o/ Q UV HACER EN CASO DE INFECCIONES OALTERACIONES EN LA RED Es #eco$enda*le no #eal& a# el )#oced&$&en!o de$ane#a &nd& &d%al, se de*e&n.o#$a# al 4e.e &n$ed&a!o es dec al Dec!o# deP#ocesos )a#a -%e es!e l!&$oescale el caso al 5#ea T0cn&ca/ S& la al!e#ac&'n)#o &ene de al" n en ío de co##eos elec!#'n&cos no #es)onda o#een íe los

$&s$os, )%es al #eal& a# es!a l!&$a acc&'n )%ede ca%sa# el cola)so!o!al de la#ed )o# so*#e !#5=co en el s&s!e$a/A con!&n%ac&'n se o*se# a#a el $an%al de)#oced&$&en!os de a!a-%es ysol%c&ones, el c%al #&"e a la )a#!e !0cn&ca yes)ec&al& ada/DESCRIPCION DE PROCEDI7IENTOS PARA ATA UES YSOLUCIONES Redes y se"%#&dad P#oyec!o F&nal

/ ENTIDAD Teleco$%n&cac&ones SORTE UNIDAD AD7INISTRATI;A Decc&'n T0cn&caNO79RE DEL PROCEDI7IENTO Iden!&=cac&'n y D&a"nos!&co de a!a-%e


8/16

de#edDe)a#!a$en!o de 7an!en&$&en!o y O)e#ac&'na/ S% )#&nc&)al .%nc&'n ese#&=ca# en el s&s!e$a y las cone+&ones .ís&cas el)#o*le$a -%e es!5

)#esen!ando la #ed/*/ Una e &den!&=cado el )#o*le$a o !&)o de a!a-%e !o$a#las acc&ones)e#!&nen!es )a#a co##e" la .alla/c/ Selecc&ona# las (e##a$&en!as ded&a"nos!&co co##es)ond&en!es a cada caso,a-%í e#e$os %nas de ellas Pa#a el

caso del c#ac , %sa#lo de .o#$a con!#olada, ya -%e )o# s%sca#ac!e#ís!&cas deo*!ene# y e#&=ca# -%e )ass o#ds son %lne#a*les o no,)%ede %sa#se co$o(e##a$&en!a de a!a-%e al s&s!e$a/ Co##e# de $ane#a )e#&'d&ca el C)$ enn%es!#o s&s!e$a )a#a de!ec!a# sn&We#s-%e )%eden es!a# #eco)&lando&n.o#$ac&'n de las con!#ase6as de la #ed/ En c%an!o al Nos(ell conec!a#se soloc%ando sea #e-%e#&do, ya -%e !odacone+&'n es de!ec!ada y se "ene#a %n#e)o#!e ía eB$a&l con !odos los da!os de%s%a#&o, .ec(a, (o#a y decc&'n &) dele-%&)o #e$o!o, en caso de se# c%en!ascanceladas/d/ Real& a# el &n.o#$eco##es)ond&en!e al caso &nd&cando el d&a"n's!&co co##ec!ode la .alla )#esen!ada,y los co##ec!& os a)l&cados/

• K/ INTRODUCCIÓN Las #edes &n.o#$5!&ca en el $%ndo (an $os!#ado %n"#an )#o"#eso, la )os&*&l&dad de co$%n&ca#se a !#a 0s de #edes (aa*&e#!o $%c(o (o#& on!es a las e$)#esas )a#a $e4o#a# s% )#od%c!& &dady )ode# e+)andse a $%c(os )aíses, de*&do a es!o (ay -%e "a#an!& a# lase"%#&dad de la &n.o#$ac&'n -%e se !#a*a4a día a día, es!os #&es"os nos(an lle ado a &$)le$en!a# n%e os )#oced&$&en!os -%e nos an a ay%da#en el adec%ado %so de los s&s!e$as !ecnol'"&cos y de las #edes en"ene#al, la c%al cons&s!en en co$)a#! #ec%#sos, y -%e !odos los)#o"#a$as, da!os y e-%&)o es!0n d&s)on&*les )a#a c%al-%&e#a de la #ed-%e así lo sol&c&!e, s&n &$)o#!a# la local& ac&'n del #ec%#so y del %s%a#&o/

Ta$*&0n cons&s!e en )#o)o#c&ona# %na al!a =a*&l&dad, al con!a# con.%en!es al!e#na!& as de s%$&n&s!#o/ Ade$5s, la )#esenc&a de $ l!&)lesCPU s&"n&=ca -%e s& %na de ellas de4a de .%nc&ona#, las o!#as )%eden se#ca)aces de enca#"a#se de s% !#a*a4o, a%n-%e se !en"a %n #end&$&en!o$eno#/ Es!e $an%al .%e ela*o#ado con noc&ones 95s&cas de Se"%#&dad en#edes &n.o#$5!&cas, #eco"&endo los )#&nc&)ales conce)!os y#eco$endac&ones de los )#o*le$as -%e se )%eden )#esen!a# en %na #ed,con el =n de &n.o#$a# a los !#a*a4ado#es so*#e los #&es"os $5s co$%nesy s%s $ed&das )#e en!& as/

• 3/ No$*#e Ca#los And#0s P0#e Ca*#ales Fec(a A"os!o del K 3Ac!& &dad P#oyec!o =nal Te$a Un&dad 8 / Desa##olle el $an%al de)#oced&$&en!os de la e$)#esa/ Es!e $an%al de*e !ene# el es!%d&o )#e &o-%e se (& o )a#a es!a*lece# la *ase del s&s!e$a de se"%#&dad, el)#o"#a$a de se"%#&dad, el )lan de acc&'n, las !a*las de "#%)os deacceso, la alo#ac&'n de los ele$en!os de la #ed, los .o#$a!os de&n.o#$es )#esen!ados a la "e#enc&a )a#a es!a*lece# el s&s!e$a dese"%#&dad, los )#oced&$&en!os esco"&dos )a#a la #ed, así co$o las

http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-2-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-2-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-3-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-3-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-2-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-3-638.jpg?cb=1376405473


9/16

(e##a$&en!as, y el desa##ollo de cada )#oced&$&en!o en .o#$aal"o#í!$&ca ?a"#e"%e !odo lo -%e cons&de#e necesa#&o@/ Rec%e#de -%e el$an%al de )#oced&$&en!os es %n )#oceso d&n5$&co, )o# lo -%e de*e$od%la# !odos los con!en&dos en %n&dades d&s!&n!as, )a#a )ode#$od&=ca#las en caso de -%e sea necesa#&o/ ¬ ESTUDIO DEL SISTE7A DE

SEGURIDAD/ En es!a e$)#esa %n $ecan&s$o )a#a e &!a# -%e lase"%#&dad sea %n .ac!o# de #&es"o (ay -%e .ac&l&!a# la .o#$al& ac&'n de lose$)leados )a#a -%e ellos $a!e#&al&cen las Polí!&cas de Se"%#&dadIn.o#$5!&ca, )o# o!#a )a#!e (ay %na "#an can!&dad de &ncon en&en!es)o#-%e las )e#sonas no se aco)lan al ca$*&o y no les "%s!a #e"se a losa ances S& #eal$en!e -%&e#e -%e las PSI sean ace)!adas, de*e$os#eal& a# %na &n!e"#ac&'n en la e$)#esa con la $&s&'n, &s&'n y o*4e!& oses!#a!0"&cos/ Po# lo an!e#&o# es $%y &$)o#!an!e sa*e# las clases de#&es"o !&ene la e$)#esa co$o lo desc#&!os a con!&n%ac&'n 7%c(a&n.o#$ac&'n con=denc&al )%ede se# o*se# ada y al!e#ada con!&n%a$en!e

)o# o!#os %s%a#&os/ Se )%ede s%)lan!a# con .ac&l&dad la &den!&dad de los%s%a#&os o ad$&n&s!#ado#es/ No (ay #es!#&cc&'n a )e#sonas a4enas a lae$)#esa/ Los e-%&)os de c'$)%!o son el )%n!o $5s d0*&l en lase"%#&dad )o#-%e se $ane4a )e#sonal a#&ado/ No (ay n& eles de

4e#a#-%ía en!#e 4e.es, ad$&n&s!#ado#es y %s%a#&os/ En los s&s!e$as dec'$)%!o la &n.o#$ac&'n es!5 co$)le!a$en!e a*&e#!a/

• 8/ No (ay #es)onsa*&l&dades en los ca#"os de las d&s!&n!asde)endenc&as y se dele"a#an a s%s s%*o#d&nados s&n a%!o#& ac&'n/ Nose c%en!a con %n )#o"#a$a de $an!en&$&en!o )#e en!& o y co##ec!& o de

los s&s!e$as de c'$)%!o/ La .alla con!&n a )o# no !ene# las no#$asel0c!#&cas *&en a)l&cadas dan )&e a co#!es de elec!#&c&dad s&n )#e &oa &so/¬ PROGRA7A DE SEGURIDAD/ La se"%#&dad en la &n.o#$ac&'n, es%n conce)!o #elac&onado con los co$)onen!es del s&s!e$a ?(a#d a#e@,las a)l&cac&ones %!&l& adas en es!e ?so.! a#e@ y la ca)ac&!ac&'n del)e#sonal -%e se enca#"a#a del $ane4o de los e-%&)os/ Po# es!a #a 'n %n)aso )#&$o#d&al es es!a*lece# no#$as y es!5nda#es -%e )e#$&!ano*!ene# %n $ane4o se"%#o de !oda la &n.#aes!#%c!%#a de co$%n&cac&'n, la&n.o#$ac&'n, y )o# cons&"%&en!e los #ec%#sos de la e$)#esa/ Se (ancon e#!&do en %n ac!& o de al!ís&$o alo#, de !al .o#$a -%e, la e$)#esano )%ede se# &nd&.e#en!e y )o# lo !an!o, se (ace necesa#&o )#o!e"e#,ase"%#a# y ad$&n&s!#a# la &n.o#$ac&'n necesa#&a )a#a "a#an!& a# s%&n!e"#&dad, con=denc&al&dad y d&s)on&*&l&dad/ El )#esen!a# *ases, no#$asde %so y se"%#&dad &n.o#$5!&cas den!#o de la e$)#esa #es)ec!o a la$an&)%lac&'n, %so de a)l&cac&ones y e-%&)os co$)%!ac&onales )e#$&!el *%en desa##ollo de los )#ocesos &n.o#$5!&cos y ele a#5 el n& el dese"%#&dad de los $&s$os y así )#ese# a# la &n.o#$ac&'n y los d&.e#en!es#ec%#sos &n.o#$5!&cos con -%e c%en!a la E$)#esa/ ¬ PLAN DE ACCIÓN/ El

http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-4-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-4-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-4-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-4-638.jpg?cb=1376405473


10/16

)#o)'s&!o de es!e )lan de acc&'n es ase"%#a# -%e los .%nc&ona#&os%!&l&cen co##ec!a$en!e los #ec%#sos !ecnol'"&cos -%e la e$)#esa )one as% d&s)os&c&'n, es!e se#5 de o*l&"a!o#&o c%$)l&$&en!o y el %s%a#&o -%e&nc%$)la de*e#5 #es)onde#5 )o# los da6os ca%sados a el s&s!e$a&n.o#$5!&co de la e$)#esa, y !end#5 acc&ones d&sc&)l&na#&as y )enales

an!e la ley/ En el )lan de acc&'n a se"% de la e$)#esa ado)!a#e$os loss&"%&en!es )asos C#ea# %na c%en!a )a#a cada %s%a#&o la c%al, &$)ed-%e )%eda da6a# al s&s!e$a o a o!#os %s%a#&os, y le da#5 solo los#ec%#sos necesa#&os )a#a la la*o# as&"nada/ En es!a c%en!a de %s%a#&ose as&"na#an )e#$&sos o )#& &le"&os al %s%a#&o )a#a accede# a loss&s!e$as de &n.o#$ac&'n y desa##olla#5 ac!& &dades den!#o de ellas de.o#$a )e#sonal& ada/

• >/ I$)le$en!a# %na *ase de da!os de %s%a#&o, es!o )e#$&!e #eal& a#se"%&$&en!o y con!#ol/ Pa#a la c#eac&'n de c%en!as se de*e#5 en &a#

%na sol&c&!%d a la o=c&na de S&s!e$as, con el &s!o *%eno del 4e.e de cada5#ea, donde se *e*e #esal!a# los )#& &le"&os -%e a a !ene# el %s%a#&o/ C%ando %n %s%a#&o #ec&*a %na c%en!a, de*e#5 ace#ca#se a la o=c&na des&s!e$a )a#a &n.o#$a#le las #es)onsa*&l&dades y el %so de es!a/ Po#n&n" n $o!& o se concede#5 %na c%en!a a )e#sonas a4enas a la e$)#esa/ El de)a#!a$en!o de Rec%#sos H%$anos de*e &n.o#$a# al de)a#!a$en!o

de S&s!e$as los .%nc&ona#&os -%e de4an de la*o#a#, )a#a desac!& a#le lac%en!a/ El acceso a &n!e#ne! se )e#$&! al )e#sonal -%e lo neces&!ees!e se#5 de %so la*o#al y no )e#sonal, con el =n de no sa!%#a# el anc(ode *anda/ No accede# a )5"&nas de en!#e!en&$&en!o, )o#no"#a.ía, o -%e

es!0n .%e#a del con!e+!o la*o#al/ No se desca#"a#a &n.o#$ac&'n ena#c(& os ad4%n!os de d%dosa )#ocedenc&a, es!o )a#a e &!a# el &n"#eso de%s al e-%&)o/ N&n" n %s%a#&o es!5 a%!o#& ado )a#a &ns!ala# so.! a#e

en s% o#denado#/ El %s%a#&o -%e neces&!e al" n )#o"#a$a es)ecí=co )a#adesa##olla# s% ac!& &dad la*o#al, de*e#5 co$%n&ca#lo al De)a#!a$en!o deS&s!e$as/ Los e$)leados de la E$)#esa solo !end#5n acceso a la&n.o#$ac&'n necesa#&a )a#a el desa##ollo de s%s ac!& &dades/ N&n" ne$)leado de*e &ns!ala# n&n" n )#o"#a$a )a#a e# ídeos, $ s&ca o

4%e"os ía In!e#ne!/ se de*e %!&l& a# el co##eo elec!#'n&co co$o %na(e##a$&en!a de !#a*a4o, y no )a#a #ec&* $ensa4es de a$&"os y

.a$&l&a#es, )a#a eso es!5 el co##eo )e#sonal/ No en &a# a#c(& os de "#an!a$a6o a co$)a6e#os de o=c&na, es!o oc%)a $%c(o es)ac&o en la*anda/

• / No )a#!&c&)a# en la )#o)a"ac&'n de $ensa4es encadenados o dees-%e$as de )$&des/ No en &a# "#andes cadenas de c(&s!es en.o#$a &n!e#na/ No se de*e a*# o e4ec%!a# a#c(& os ad4%n!os a co##eos

http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-5-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-5-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-5-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-6-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-6-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-6-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-5-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-6-638.jpg?cb=1376405473


11/16

d%dosos, ya -%e )od#ían con!ene# c'd&"os $al&c&osos/ El acceso a lasc%en!as )e#sonales no de*e (ace#se en 4o#nadas la*o#ales n& en lose-%&)o de la e$)#esa/ C%ando el %s%a#&o de4e de %sa# s% es!ac&'n de!#a*a4o de*e#5 ce##a# y e#&=ca# el c&e##e del co##eo, )a#a e &!a# -%e o!#a)e#sona %se s% c%en!a/ Se de*e $an!ene# los $ensa4es -%e se deseaconse# a#, a"#%)5ndolos )o# !e$as en ca#)e!as )e#sonales/ Elde)a#!a$en!o de S&s!e$as de!e#$&na#5 el !a$a6o $5+&$o -%e de*en!ene# los $ensa4es del co##eo elec!#'n&co/ Los $ensa4es !end#5n %na

&"enc&a de 3 días desde la .ec(a de en!#e"a o #ece)c&'n/ Te#$&nada la.ec(a, los $ensa4es de*e#5n se# el&$&nados del se# &do# de co##eo/ Sec#ea#a %na ca#)e!a co$)a#!&da )a#a !odos los e$)leados es!a es de %sola*o#al )a#a co$)a#! !a#eas y no )a#a al$acena# cosas )e#sonales o&nnecesa#&as/ Ta$*&0n se c#ea#an %nas s%*ca#)e!as co$)a#!&das decada de)a#!a$en!o, 4e.es, s%)e# &so#es y ad$&n&s!#ado#es )e#o sec#ea#an )#& &le"&o )a#a el %so de es!as/ A la &n.o#$ac&'n &!al se le#eal& a#a %na co)&a de se"%#&dad !odos los =nes de se$ana, con el =n de)#o!e"e#, !ene# #es)aldo de los da!os y el *%en $ane4o de la #ed/ La&n.o#$ac&'n -%e se "%a#de en la #ed y no sea %!&l& ada, de*e el&$&na#se y"%a#da#la ya sea en el e-%&)o o en $e$o#&as US9, )a#a no $an!ene# la#ed llena/

• / No $od&=ca# n& $an&)%la# a#c(& os -%e se enc%en!#en en la #ed -%eno sean de s% )#o)&edad/ Los %s%a#&os no )%eden &ns!ala#, s%)#&$ o$od&=ca# el so.! a#e en!#e"ado en s% co$)%!ado#/ No se )%ede&ns!ala# n& conec!a# d&s)os&!& os o )a#!es d&.e#en!es a las en!#e"adas enlos e-%&)os/ No es )e#$&!&do a*# la !a)a de los e-%&)os, y #e!a# )a#!ede es!os )o# )e#sonal d&.e#en!e al de)a#!a$en!o de s&s!e$as/ Lose-%&)os, esc5ne#, &$)#eso#as, lec!o#as y e-%&)os de co$%n&cac&'n no)od#5n se# !#asladados del s&!&o -%e se les as&"n' &n&c&al$en!e, s&n )#e &aa%!o#& ac&'n del de)a#!a$en!o de s&s!e$as o se"%#&dad/ Se de*e"a#an!& a# la es!a*&l&dad y *%en .%nc&ona$&en!o de las &ns!alac&onesel0c!#&cas, ase"%#ando -%e los e-%&)os es!0n conec!ados a %na co##&en!e#e"%lada, o U)s/ Los e-%&)os de*en es!a# %*&cados en s&!&osadec%ados, e &!ando la e+)os&c&'n al a"%a, )ol o o calo# e+ces& o/ N&n" n %s%a#&o, )od#5 .o#$a!ea# los d&scos d%#os de los co$)%!ado#es/N&n" n %s%a#&o )od#5 #e!a# )a#!es o %sa# los e-%&)os de co$%n&cac&'n)a#a %so )e#sonal s&n la a%!o#& ac&'n del de)a#!a$en!o de s&s!e$as/ Alos e-%&)os )e#sonales no se les *#&nda#5 so)o#!e de n&n"%na índole n&de (a#d a#e n& de so.! a#e, )o#-%e son #es)onsa*&l&dad del d%e6o/ Ladecc&'n IP as&"nada a cada e-%&)o de*e se# conse# ada y no se de*eca$*&a# s&n la a%!o#& ac&'n del de)a#!a$en!o de S&s!e$as )o#-%e es!oocas&ona#ía conX&c!os y es!o al!e#a#ía el X%4o de la #ed/ No llena# el

http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-7-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-7-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-7-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-7-638.jpg?cb=1376405473


12/16


13/16

de es!e o#dena$&en!o, es el Co$&!0 -%e .%e no$*#ado/ Co$)#a de#ec%#sos &n.o#$5!&cos/• Pa#a !oda co$)#a -%e se (a"a en !ecnolo"ía&n.o#$5!&ca se #eal& a#a a !#a 0s del Co$&!0, -%e es!5 con.o#$ado )o# el)e#sonal de la Ad$&n&s!#ac&'n de In.o#$5!&ca/ • El co$&!0 de In.o#$5!&cade*e#5 )lanea# las o)e#ac&ones )a#a la co$)#a de los *&enes&n.o#$5!&cos -%e se neces&!an con )#&o#&dad y en s% elecc&'n de*e#5!o$a# en c%en!a el es!%d&o !0cn&co, )#ec&o, cal&dad, e+)e#&enc&a,desa##ollo !ecnol'"&co, es!5nda#es y ca)ac&dad, cos!o &n&c&al, cos!o de$an!en&$&en!o y cons%$&*les )o# el )e#íodo es!&$ado de %so de lose-%&)os/

• / • Pa#a la co$)#a de Ha#d a#e el e-%&)o -%e se desee ad-% de*e#5es!a# den!#o de las l&s!as de en!as &"en!es de los .a*#&can!es y od&s!#&*%&do#es del $&s$o y den!#o de los es!5nda#es de la e$)#esa/ • La$a#ca de los e-%&)os o co$)onen!es de*e#5 con!a# con )#esenc&a y

)e#$anenc&a de$os!#ada en el $e#cado nac&onal e &n!e#nac&onal, asíco$o con as&s!enc&a !0cn&ca/ • Los d&s)os&!& os de al$acena$&en!o, asíco$o las &n!e#.aces de en!#adaB sal&da, de*e#5n es!a# aco#des con la!ecnolo"ía de )%n!a &"en!e, !an!o en eloc&dad de !#ans.e#enc&a deda!os/ • Las &$)#eso#as de*e#5n a)e"a#se a los es!5nda#es de Ha#d a#ey So.! a#e &"en!e en el $e#cado y en la e$)#esa/ • En lo -%e se #e=e#ea los se# &do#es, e-%&)os de co$%n&cac&ones, de*en de con!a# con %n)#o"#a$a de $an!en&$&en!o )#e en!& o y co##ec!& o -%e &ncl%ya s%)e#íodo de "a#an!ía/ Ins!alac&'n de e-%&)os/ • Los e-%&)os y las #edes)a#a %so de la e$)#esa se &ns!ala#5n en l%"a#es adec%ados, le4os de

)ol o y !#5=co de )e#sonas/ • La Ad$&n&s!#ac&'n de In.o#$5!&ca, así co$olas 5#eas o)e#a!& as de*e#5n con!a# con %n $a)a ac!%al& ado de las#edes, e-%&)os, &ns!alac&ones el0c!#&cas y de co$%n&cac&ones de la #ed/• Las &ns!alac&ones el0c!#&cas y #edes, es!a#5n =4as o #es"%a#dadas del)aso de )e#sonas o $5-%&nas, y l&*#es de c%al-%&e# )el&"#o el0c!#&co o$a"ne!&s$o/ 7ane4o de la &n.o#$ac&'n/ • La &n.o#$ac&'n al$acenadaen $ed&os $a"n0!&cos o .ís&cos se de*e#5 &n en!a#&a#, ane+ando ladesc#&)c&'n y las es)ec&=cac&ones de la $&s$a, clas&=c5ndola enca!e"o#ías/ • Los 4e.es de las de)endenc&as #es)onsa*les de la&n.o#$ac&'n con!en&da en la o=c&na a s% ca#"o, dele"a#an

#es)onsa*&l&dades a s%s s%*o#d&nados y de!e#$&na#5n -%&en es!5a%!o#& ado a e.ec!%a# o)e#ac&ones sal&en!es con d&c(a &n.o#$ac&'n!o$ando las $ed&das de se"%#&dad )e#!&nen!es/

• / • Se es!a*lece#5n !#es !&)os de )#&o#&dad )a#a la &n.o#$ac&'n de lade)endenc&a In.o#$ac&'n &!al, necesa#&a y ocas&onal o e en!%al/ • La&n.o#$ac&'n &!al )a#a el .%nc&ona$&en!o de la de)endenc&a, se de*e#5n!ene# %n *%en )#oceso a la &n.o#$ac&'n, así co$o !ene# el a)oyo d&a#&o



14/16

de las $od&=cac&ones e.ec!%adas y "%a#dando #es)aldos (&s!'#&cosse$anal$en!e/ F%nc&ona$&en!o de la #ed/ • Una o*l&"ac&'n del co$&!0de la Ad$&n&s!#ac&'n de In.o#$5!&ca es &"&la# -%e las #edes y los e-%&)osse %sen *a4o las cond&c&ones es)ec&=cadas )o# el )#o eedo#/ • El )e#sonala4eno de la e$)#esa al %sa# la #ed o %n e-%&)o de c'$)%!o, de*e es!a#s% &"&lado )o# %n $&e$*#o de la e$)#esa y se a*s!end#5n de cons%$al&$en!os, .%$a# o #eal& a# ac!os -%e )e#4%d&-%en el .%nc&ona$&en!o del$&s$o o de!e#&o#en la &n.o#$ac&'n al$acenada/ • 7an!ene# cla es deacceso -%e )e#$&!an el %so sola$en!e al )e#sonal a%!o#& ado )a#a !al=n/ • ;e#&=ca# la &n.o#$ac&'n -%e )#o en"a de .%en!es e+!e#nas a =n dee+a$&na# -%e es!0 l&*#e de c%al-%&e# a"en!e con!a$&nan!e o )e#4%d&c&al)a#a el .%nc&ona$&en!o de los e-%&)os/ • En n&n" n caso se a%!o#& a#5 la%!&l& ac&'n de d&s)os&!& os a4enos a los )#ocesos &n.o#$5!&cos de lade)endenc&a, )o# consec%!& o, se )#o(í*e el &n"#eso y o &ns!alac&'n de(a#d a#e y so.! a#e a )a#!&c%la#es, es dec -%e no sea )#o)&edad de lae$)#esa/ Con!#ase6as/ • Todos los -%e la*o#en en la )a#!e de lasde)endenc&as de la e$)#esa de*en !ene# %n %s%a#&o con acceso a %ns&s!e$a de &n.o#$ac&'n o a %na #ed &n.o#$5!&ca, colocando %na n&caa%!o#& ac&'n de acceso co$)%es!a de %s%a#&o y con!#ase6a/

• K/ • N&n" n !#a*a4ado# !end#5 acceso a la #ed, #ec%#sos &n.o#$5!&cos oa)l&cac&ones (as!a -%e no ace)!e .o#$al$en!e la Polí!&ca de Se"%#&dad/ •Los %s%a#&os !end#5n acceso a%!o#& ado solo a los #ec%#sos -%e leas&"nen la e$)#esa )a#a el desa##ollo de s%s .%nc&ones/ • La con!#ase6a!end#5 %na lon"&!%d $ín&$a de &"%al o s%)e#&o# a oc(o ca#ac!e#es, y

es!a#5n cons!&!%&das )o# co$*&nac&'n de ca#ac!e#es al.a*0!&cos,n%$0#&cos y es)ec&ales/ • Los &den!&=cado#es )a#a %s%a#&os !e$)o#alesse con="%#a#5n )a#a %n co#!o )e#íodo de !&e$)o/ Una e e+)ado d&c(o)e#íodo, se desac!& a#5n de los s&s!e$as &n$ed&a!a$en!e/ Res)onsa*&l&dades/ • Los %s%a#&os son #es)onsa*les de !oda ac!& &dad#elac&onada con el %so de s% acceso a%!o#& ado -%e la e$)#esa leas&"no/ • Los %s%a#&os no de*en #e ela# *a4o n&n" n conce)!o s%con!#ase6a a n&n"%na )e#sona n& $an!ene#la )o# esc#&!o a la &s!a, n& alalcance de !e#ce#os/ • Los %s%a#&os no de*en %!&l& a# n&n" n acceso ocon!#ase6a de o!#o %s%a#&o, a%n-%e d&s)on"an de la a%!o#& ac&'n del

)#o)&e!a#&o/• En el caso -%e el s&s!e$a no lo sol&c&!e a%!o$5!&ca$en!e,el %s%a#&o de*e ca$*&a# s% con!#ase6a co$o $ín&$o %na e cada 3días/ En caso con!#a#&o, se le )od#5 dene"a# el acceso y se de*e#5con!ac!a# con el 4e.e &n$ed&a!o )a#a sol&c&!a# al ad$&n&s!#ado# de la #ed%na n%e a cla e/ • Los %s%a#&os de*en no!&=ca# a s% 4e.e &n$ed&a!oc%al-%&e# &nc&denc&a -%e de!ec!en -%e a.ec!e o )%eda a.ec!a# a lase"%#&dad de los da!os de ca#5c!e# )e#sonal )0#d&da de l&s!ados y o

http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-12-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-12-638.jpg?cb=1376405473http://image.slidesharecdn.com/proyectofinal-130813144803-phpapp01/95/redes-y-seguridad-proyecto-final-12-638.jpg?cb=1376405473


15/16

&n.o#$ac&'n, sos)ec(as de %so &nde*&do del acceso a%!o#& ado )o# o!#as)e#sonas/ • Los %s%a#&os n&ca$en!e &n!#od%cn da!os &den!&=ca!& os ydecc&ones o !el0.onos de )e#sonas en las a"endas de con!ac!os de las(e##a$&en!as &n.o#$5!&cas/

• 3/ ¬ HERRA7IENTAS/ Las (e##a$&en!as de con!#ol -%e se )%eden%!&l& a# )a#a ad$&n&s!#a# %na #ed de)end&endo de las .allas desc#&!as enes!e $an%al son las s&"%&en!es GA9RIEL De!ec!a a!a-%es SATAN,"ene#a ale#!as ía eB$a&l o en el se# &do#/ NETLOG Re"&s!#a cone+&'ncada $&l&se"%ndo, co##&"e a!a-%es SATAN o ISS, "ene#a T#a as/ COURTNEY De!ec!a a!a-%es SATAN, "ene#a &n.o#$ac&'n )#ocesada )o#

TCPD%$) e la &n.o#$ac&'n de ca*ece#a de )a-%e!es 7a-%&na deo#&"en, $5-%&na de des!&no, )#o!ocolos %!&l& ados y c(e-%ea los )%e#!osen %n la)so de !&e$)o co#!o/ Y las (e##a$&en!as -%e se %!&l& a#an )a#ac(e-%ea# el s&s!e$a son las s&"%&en!es CRAC Es %na (e##a$&en!a

!%al del s&s!e$a y )e#$&!e .o# a# las con!#ase6as de %s%a#&o, )a#a$ed el "#ado de co$)le4&dad de las con!#ase6as, las con!#ase6as den%es!#o s&s!e$a s&e$)#e es!5n enc#&)!ados/ TRIPJIRE S% .%nc&'n)#&nc&)al es la de de!ec!a# c%al-%&e# ca$*&o o $od&=cac&'n en el s&s!e$ade a#c(& os, co$o $od&=cac&ones no a%!o#& adas o al!e#ac&ones$al&c&osas en los so.! a#e/ TIGER C(e-%ea ele$en!os de se"%#&daddel s&s!e$a )a#a de!ec!a# )#o*le$as y %lne#a*&l&dades ay%dando acon="%#a# el s&s!e$a en "ene#al, s&s!e$as de a#c(& os, ca$&nos de* s-%eda, c%en!as de %s%a#&os, y !a$*&0n con="%#ac&ones de %s%a#&os/Ade$5s, el s%)e# &so# de In.o#$5!&ca, de*e#5 desa##olla# %na #e &s&'n a

los de$5s d&s!&n!os $ed&os co$o ?&n!#ane!, e$a&l, s&!&o e* o=c&al, e!c/@,y !o$a#a las $ed&das necesa#&as )a#a el c%$)l&$&en!o de losP#oced&$&en!os de Se"%#&dad/

• 8/ ¬ GLOSARIO/ C#ac e# Un Zc#ac e#Z es %na )e#sona -%e &n!en!aaccede# a %n s&s!e$a &n.o#$5!&co s&n a%!o#& ac&'n/Es!as )e#sonas!&enena $en%do $alas &n!enc&ones, en con!#as!e con los Z(ac e#sZ, y s%elend&s)one# de $%c(os $ed&os )a#a &n!#od%cseen %n s&s!e$a/ Hac e# Pe#sona -%e !&ene %n conoc&$&en!o )#o.%ndo ace#ca del.%nc&ona$&en!o de #edes y -%e )%ede ad e#! lose##o#es y .allas dese"%#&dad del $&s$o/ Al &"%al -%e %n c#ac e# *%sca accede# )o# d& e#sas

ías a loss&s!e$as &n.o#$5!&cos )e#o con =nes de )#o!a"on&s$ocon!#a!ado/ Local [#ea Ne! o# ?LAN@ ?Red de da!os )a#a da# se# &c&oa %n 5#ea "eo"#5=ca )e-%e6a, %n ed&=c&o )o# e4e$)lo, )o# lo c%al$e4o#a#de [#ea Local@ los )#o!ocolos de se6al de la #ed )a#a lle"a# a

eloc&dades de !#ans$&s&'n de (as!a 7*)s ? $&llones de *&!s )o#se"%ndo@/ SATAN ?Sec%#&!y Analys&s Tool .o# A%d&!&n" Ne! o# s@He##a$&en!a de An5l&s&s de Se"%#&dad )a#a la A%d&!o#&a de #edes/



16/16

Con4%n!o de )#o"#a$as esc#&!os )o# Dan Fa#$e# 4%n!o con J&e!se;ene$a )a#a la de!ecc&'n de )#o*le$as #elac&onados con la se"%#&dad/

TCP IP ?T#ans$&s&'n Con!#ol P#o!ocol In!e#ne! P#o!ocol@ A#-%&!ec!%#a de#ed desa##ollada )o# la ZDe.enseAd anced Resea#c( P#o4ec!s A"encyZ enUSA, es el con4%n!o de )#o!ocolos *5s&cos de In!e#ne! o de %na In!#ane!/

T#o4an Ho#se ?Ca*allo de T#oya@ )#o"#a$a &n.o#$5!&co -%e lle a en s%&n!e#&o# la l'"&ca necesa#&a )a#a -%e el c#eado# del )#o"#a$a )%edaaccede# al &n!e#&o# del s&s!e$a -%e lo )#ocesa/ In!#ane! Una #ed)#& ada den!#o de %na co$)a6ía % o#"an& ac&'n -%e %!&l& a el $&s$oso.! a#e -%e se enc%en!#a en In!e#ne!, )e#o -%e es solo )a#a %so&n!e#no/

Redes y Seguridad Proyecto Final Introducción Hoy en Día

Documents

Transcript of Redes y Seguridad Proyecto Final Introducción Hoy en Día