Seguridad en redes de banda ancha

7/23/2019 Seguridad en redes de banda ancha

http://slidepdf.com/reader/full/seguridad-en-redes-de-banda-ancha 1/18

MONOGRAFÍA

TÍTULO

Seguridad en redes de banda ancha

Lima - Perú

2015



PORTADA

ÍNDICE

CAPÍTULO I: PLANTEAMIENTO DEL PROBLEMA

11 Si!uaci"n #r$b%em&!ica

12 'e(inici"n de% #r$b%ema

CAPÍTULO II: SEGURIDAD EN LAS REDES DE BANDA ANCHA

CAPÍTULO III: DISEÑO Y MANEJO DE SUBTEMAS Y DEL SISTEMA DE

SEGURIDAD

CAPITULO IV: TECNOLOGIAS

CAPITULO V: CONCLUSIONES

FUENTES DE INFORMACIÓN

ANEXOS



RESUMEN

La #resen!e in)es!igaci"n se bas" en %a in)es!igaci"n acerca de %as

!ecn$%$g*as+ dise,$ #$%*!icas .ue se mane/an en %a seguridad de %as redes de

banda ancha

INTRODUCCIÓN

La in)asi"n de c$rre$s e%ec!r"nic$s masi)$s indesead$s+ (a%s$s

mensa/es cibera!a.ues ha #ues!$ de mani(ies!$ %a )u%nerabi%idad de %$s

usuari$s an!e %$s (a%%$s de seguridad %as medidas .ue se han de ad$#!ar #ara

#r$!egerse Si bien %$s (a%%$s de %a seguridad #ueden a(ec!ar a %as c$nei$nes

de marcaci"n direc!a de banda ancha+ es!as ú%!imas+ .ue siem#re es!&n

ac!i)as+ s$n indudab%emen!e un b%anc$ m&s (&ci%+ a .ue #ueden ser $b/e!$ de

a!a.ues de in!rusi$nes indebidas a cua%.uier h$ra de% d*a $ de %a n$che #$r

%$ !an!$ s$n much$ m&s )u%nerab%es .ue %as c$nei$nes .ue s"%$ es!&n ac!i)as

duran!e bre)es #eri$d$s )ase e% recuadr$3 P$r ($r!una+ se dis#$ne de

numer$sas herramien!as c$n %as cua%es %as c$nei$nes de banda ancha

resu%!an seguras a!rac!i)as #ara %$s usuari$s



CAPITULO I: PLANTEAMIENTO DEL PROBLEMA

1.1 Sit!"i#$ %&'()*+,ti"!

Las #$%*!icas de seguridad in($rm&!ica !ienen #$r $b/e!$ es!ab%ecer %asmedidas de *nd$%e !cnica de $rgani4aci"n+ necesarias #ara garan!i4ar

%a seguridad de %as !ecn$%$g*as de in($rmaci"n e.ui#$s de c"m#u!$+

sis!emas de in($rmaci"n+ redes $4 'a!$s33 #ers$nas .ue

in!erac!úan haciend$ us$ de %$s ser)ici$s as$ciad$s a e%%$s se a#%ican

a !$d$s %$s usuari$s de c"m#u!$ de %as em#resas

1.- D*i$i"i#$ /*) %&'()*+!6n)es!igaci"n s$bre %$s recurs$s a usar #ara #r$#$rci$nar de una

seguridad r$bus!a en %as redes de banda ancha

CAPITULO II: SEGURIDAD EN LAS REDES DE BANDA ANCHA

21 02 *3 3*4&i/!/5

• La seguridad abs$%u!a es indem$s!rab%e Se hab%a de

(iabi%idad• Man!ener un sis!ema segur$ c$nsis!e en garan!i4ar7

• C'$i/*$"i!)i/!/7 s$%$ #ueden acceder a %$s recurs$s de un

sis!ema a %$s agen!es au!$ri4ad$s

• 6n!egridad %$s recurs$s de% sis!ema s$%$ #ueden ser m$di(icad$

#$r %$s agen!es au!$ri4ad$s

• Di3%'$i(i)i/!/: %$s recurs$s de% sis!ema !ienen .ue es!ar a

dis#$sici"n de %$s agen!es au!$ri4ad$s c$n!rari$7 denegaci"nde ser)ici$3

6.6 02 7*&*+'3 %&'t*4*&5

L'3 &*"&3'3 /*) 3i3t*+!

• 8ard9are

• S$(!9are

• 'a!$s

Ti%'3 /* !t!7* ! )'3 &*"&3'3:



I$t*&&%"i#$: recurs$s .ueda inu!i%i4ab%e $ n$ dis#$nib%e

I$t*&"*%"i#$: ca#!ura de un recurs$ $ acces$ a% mism$

M'/ii"!"i#$ ' /*3t&""i#$7 in!erce#ci"n mani#u%aci"n

de% recurs$s

F!(&i"!"i#$: generaci"n de recurs$s simi%ares a %$s

a!acad$s

6.- 0D* 72 $'3 7*&*+'3 %&'t*4*&5

'e !$d$s a.ue%%$s agen!es .ue #uedan a!acar a nues!r$s recurs$s

Pers$nas7 em#%ead$s+ e em#%ead$s+ curi$s$s+ #ira!as+

!err$ris!as+ in!rus$s renumerad$s

Amena4as %"gicas7 s$(!9are de(ec!u$s$+ herramien!as de

seguridad+ #uer!as !raseras+ b$mbas %"gicas+ cana%es

$cu%!$s+ )irus+ gusan$s+ caba%%$s de :r$a+ e!c

;a!&s!r$(es

6.8 0C#+' $'3 %'/*+'3 %&'t*4*&5

• An&%isis de amena4as

• <)a%uaci"n de #$sib%es #rdidas su #r$babi%idad

•

'e(inici"n de una #$%*!ica de seguridad• 6m#%emen!aci"n de %a #$%*!ica7 mecanism$ de seguridad

o P&*9*$"i#$: duran!e e% (unci$namien!$ n$rma% de% sis!ema

o D*t*""i#$ : mien!ras se #r$duce un in!en!$ de a!a.ue

o R*"%*&!"i#$: !ras a!a.ue+ #ara re!$rnar a un

(unci$namien!$ c$rrec!$7 an&%isis ($rense

6. V)$*&!(i)i/!/

V)$*&!(i)i/!/ /* $! '&4!$i;!"i#$ /*%*$/* /*: <% grad$ de #ub%icidad de %a $rgani4aci"n

<% c$s!$ de %$s a!a.ues

La e#$sici"n de %a $rgani4aci"n a %$s a!a.ues e!ern$s

La e#$sici"n de %a $rgani4aci"n an!e a!a.ues 6n!ern$s+ $

an!e %a (aci%i!aci"n de ser)ici$s 6n)$%un!aria $ c$nscien!e3

desde e% in!eri$r

E$ /*i$iti9!< /*%*$/* /* )!:



M'ti9!"i#$: ¿Qué ventaja o provecho se puede sacar #$r

$b!ener $ des!ruir in($rmaci"n=

C'$i!$;!: ><n .u medida se #uede c$n!ar c$n %$s

usuari$s=6.= A+*$!;!3

?na amena4a es cua%.uier circuns!ancia $ e)en!$ .ue

#$!encia%men!e #uede causar un da,$ a una $rgani4aci"n

median!e %a e#$sici"n+ m$di(icaci"n $ des!rucci"n de

in($rmaci"n+ $ median!e %a denegaci"n de ser)ici$s cr*!ic$s

• >%$s ma%$s )an a !ra!ar de ac!uar s$bre mi sis!ema=

•

>#uede $currir .ue e%emen!$s n$ desead$s accedan %eend$ $m$di(icand$3 in($rmaci"n im#$r!an!e #ara mi $rgani4aci"n=

• >#uede $currir .ue %a re#u!aci"n de mi $rgani4aci"n se )ea

c$m#r$me!idas=

6.> Ti%'3 /* !+*$!;!3

• Fa%%$ de c$m#$nen!es hard9are $ s$(!9are3 </em#%$ ca*da de

%$s c$r!a(ueg$s+ (a%%$s de un #r$!$c$%$• <#$sici"n de %a in($rmaci"n7 c$rre$ ma% enru!ad$r+ sa%ida de una

em#resa+ gru#$s $ %is!as de acces$+ ma% c$n(iguradas• ?!i%i4aci"n de %a in ($rmaci"n #ara us$s n$ #re)is!$s7 #uede )enir

de% e!eri$r $ de% in!eri$r• @$rrad$ $ m$di(icaci"n de %a in($rmaci"n7 #uede c$n%%e)ar

#rdidas de in!egridad $ c$n(idencia%idad• Pene!raci"n7 a!a.ues #$r #ers$nas $ sis!emas n$ au!$ri4ad$s7

caba%%$s de :r$a+ )irus+ #uer!as !raseras+ gusan$s+ denegaci"n

de ser)ici$• Su#%an!aci"n7 in!en!$s de c$n(undirse c$n un usuari$ %egi!im$

#ara sus!raer ser)ici$s+ in($rmaci"n+ $ #ara iniciar !ransacci$nes

.ue c$m#r$me!en a %a $rgani4aci"n

6.? S*&9i"i'3 7* %*/*$ "'+%&'+*t*& )! 3*4&i/!/

A""*3' &*+'t'

o <s#ec*(ic$ # e/ e-mai% c$n POP $ 6MAP3 <% men$s

)u%nerab%e



o ;$n!r$% rem$!$ !ermina%es3 ?sua%men!e den!r$ de %a

misma redo N$d$ rem$!$ es!aci"n de !raba/$3 <% m&s )u%nerab%e

<% acces$ rem$!$ se #uede rea%i4ar #$r dis!in!$s #r$cedimien!$s7

o ;$nei"n !e%e("nica7 ;$n!r$% de %$s númer$s de acces$+ #ares

username#ass9$rd+ m"dems dia%-bacB+ c%a)es de un s$%$

us$+ c$n!r$% de acces$ basad$ en %a %$ca%i4aci"no :e%ne!C9ind$9 @as!an!e insegur$o M$bi%e c$m#u!ing 6nsegur$

6.@ S*&9i"i'3 7* %*/*$ "'+%&'+*t*& )! 3*4&i/!/ C'&&*' *)*"t&#$i"'. Pr$b%emas7

o 'irecci$nes (&ci%es de su#%an!ar

o ;$n!enid$s (&ci%es de m$di(icar

o <% mensa/e #asa #$r much$s #un!$s duran!e e% en)*$

o N$ eis!e garan!*a de en!rega

Di3t&i("i#$ /* i$'&+!"i#$

o Lis!as de c$rre$+ gru#$s de n$!icias+ F:P+ DDD+ @@S+G$#her

6.1 E*+%)'3 /* 3i4$'3 /* !t!7*

<% sis!ema #ara 'iscre#ancias en %a in($rmaci"n s$bre %as cuen!as #

e/ usradmin%as!%$g disminue a )eces3

6n!en!$s de escri!ura en %$s archi)$s de% sis!ema A%gun$s archi)$s desa#arecen

'enegaci"n de ser)ici$ e% sis!ema #asa a m$n$usuari$+ ni si.uiera

e% adminis!rad$r #uede en!rar3

<% desem#e,$ de% sis!ema es ine#%icab%emen!e ba/$

6.11 C'$t&!+*/i/!3



I/*$tii"!"i#$ At*$ti"!"i#$ IA. Pr$ces$ #$r e% .ue se

rec$n$cen )eri(ican iden!idades )&%idas de usuari$s #r$ces$s

:res !i#$s7

o <s!&!ica username#ass9$rd3

o R$bus!a c%a)es de un s$%$ us$+ (irmas e%ec!r"nicas3

o ;$n!inua (irmas e%ec!r"nicas a#%icadas a !$d$ e% c$n!enid$ de

%a sesi"n

C'$t&') /* )! !/7i3i"i#$ /* 3't!&* Pre)iene c$n!ra %$s

)irus+ caba%%$s de :r$a+ e% s$(!9are in!erac!i)$ Ea)a+ Ac!i)eC3+

e% r$b$ de %icencias

Ci&!/'7 Pr$#$rci$na c$n(idencia%idad+ au!en!icidad e in!egridad

A"t!"i'$*3 *$ *) $i9*) /* !&7it*"t&!: Redes )ir!ua%es

#ri)adas+ Sis!emas de acces$ rem$!$+ acces$ a bases de da!$s+

e!c

G*3ti#$ /* i$"i/*$t*3: 'e!ecci"n de a!a.ues+ his!"ric$s+ c$n!r$%

de in!egridad+ e!c

A""i'$*3 !/+i$i3t&!ti9!37 6den!i(icaci"n de res#$nsab%es de

seguridad+ #$%*!ica de sanci$nes+ #$%*!icas de #ri)acidad+ de(inici"n

de buenas #r&c!icas de us$+ e!c

F'&+!"i#$: 6n($rmaci"n a %$s usuari$s de %as amena4as c"m$

#re)enir%as+ #$%*!icas de %a em#resa (ren!e a (a%%$s de seguridad+

e!c

CAPÍTULO III: DISEÑO Y MANEJO DE SUBTEMA Y DEL SISTEMA DE

SEGURIDAD

<% crecien!e us$ #$#u%ari4aci"n de 6n!erne! ha $(recid$ nue)as

$#$r!unidades a $#erad$res+ em#resas usuari$s (ina%es+ .ue han )is!$

%a #r$%i(eraci"n de nue)$s ser)ici$s a#%icaci$nes basadas en e%

#r$!$c$%$ 6P A% mism$ !iem#$+ %$s $#erad$res es!&n $(reciend$ ser)ici$s

de c$nec!i)idad cada )e4 m&s r&#id$s ase.uib%es+ desde %$s acces$s



A'SL+ ;ab%e $ Dire%ess+ has!a c$nec!i)idad <!herne! en redes

me!r$#$%i!anas+ gracias a% us$ de in(raes!ruc!uras de (ibra "#!ica

<s!a nue)a si!uaci"n dis#$nibi%idad de anch$ de banda (a)$rece %a

a#arici"n de nue)as a#%icaci$nes ser)ici$s ric$s en c$n!enid$

mu%!imedia+ .ue abren un am#%i$ abanic$ de ser)ici$s de )a%$r a,adid$

Per$+ >c"m$ enca/a %a seguridad en es!e nue)$ ec$sis!ema= Las

necesidades !radici$na%es de seguridad siguen )igen!es7 c$n!r$% de

acces$+ au!en!icaci"n+ au!$ri4aci"n c$n(idencia%idad e in!egridad de %a

in($rmaci"n Sin embarg$+ %a a#arici"n de acces$s redes MAN de

banda ancha %a demanda de nue)$s ser)ici$s ric$s en c$n!enid$+

c$nsumid$res de anch$ de banda sensib%es a re!ard$ hace .ue sur/an

nue)$s ma!ices en %as necesidades de seguridad

<s!$s ma!ices se cen!ran en e)i!ar .ue %a seguridad #ena%ice a %$s

nue)$s ser)ici$s .ue se $(recer&n gracias a %a banda ancha >'e .u

sir)e c$n!ra!ar un acces$ $ c$nec!i)idad de banda ancha si e% (ire9a%% n$

rinde %$ su(icien!e= >P$r .u %as a#%icaci$nes c$r#$ra!i)as n$ (unci$nan

a !ra)s de una PN= La res#ues!a es!& en .ue !ambin %$s sis!emas de

seguridad deben ada#!arse a es!a nue)a si!uaci"n L$s sis!emas de

c$n!r$% de acces$ han de !ener un rendimien!$ ac$rde a% crecimien!$ en

anch$ de banda+ de% mism$ m$d$ .ue e% ci(rad$ de da!$s ni debe

#ena%i4ar e% rendimien!$ ni debe in!r$ducir re!ard$s inace#!ab%es #ara

de!erminadas a#%icaci$nes

O!r$ as#ec!$ a des!acar en en!$rn$s de PNs basadas en 6PSec es %a

c$n)eniencia de hacer un !ra!amien!$ de% !r&(ic$ Si e% !r&(ic$ seencuen!ra ci(rad$ en e% !ranscurs$ de %a red+ e% únic$ !ra!amien!$ de

dich$ !r&(ic$ .ue se #uede rea%i4ar ser*a en amb$s e!rem$s de% !úne%

<s!$ #ermi!e hacer una ges!i"n de% anch$ de banda en %a (r$n!era LAN-

MAN

6.1 Di3*' /* )! 3*4&i/!/ /* $! &*/ /* (!$/! !$"!



La ar.ui!ec!ura de una red em#resaria% re.uiere un dise,$ .ue #ermi!a %a

se#araci"n en!re %$s usuari$s+ ser)id$res in!ern$s %$s ser)id$res

#erime!ra%es $ 'M ?n dise,$ b&sic$ inicia% c$nsis!e en un c$r!a(ueg$s

#rinci#a% .ue se#ara e% !r&(ic$ .ue )a a %a red #erime!ra% de% .ue )a a%

res!$ de redes+ eis!iend$ un segund$ c$r!a(ueg$s de dis!in!$ (abrican!e

en %a en!rada de %a red de ser)id$res in!ern$s+ en!re amb$s e% ser)id$r

de PN ?n es.uema resumid$ ser*a e% siguien!e7

?n dise,$ de red c$m$ e% e#ues!$ sue%e acarrear una ma$r di(icu%!ad

a %a h$ra de $b!ener )en!a/a de )u%nerabi%idades eis!en!es en %a 'M+

as* c$m$+ #ara sa%!arse %as res!ricci$nes de acces$ a in!erne! #$r #ar!e

de %$s usuari$s #$r !an!$ de %$s em#%ead$s3 sin #asar #$r e% #r$9eb c$n (i%!rad$ de acces$ c$n!enid$s

Asimism$ nues!ra red deber& c$n!ar c$n %as siguien!es carac!er*s!icas

#ara dar seguridad a %a red de banda ancha7

• 6ns!a%ar un (ire9a%% se#arand$ %a red in!erna de 6n!erne!



• Si se ins!a%a a%gún !i#$ de #r$ c$m$ Ana%$gC+ DinGa!e+

DinPr$+ e!c3+ c$n(igurar%$ #ara .ue s"%$ res#$nda a

#e!ici$nes .ue sur/an de %a red in!erna• Si es necesari$+ c$m#ar!ir recurs$s c$m$ e% disc$ $ %a

im#res$ra en!re c$m#u!ad$ras de %a red in!erna+ se deben

!$mar %$s cuidad$s debid$s #ara .ue e% (ire9a%% n$ #ermi!a .ue

es!a c$m#ar!ici"n sea )isib%e #$r 6n!erne!

CAPÍTULO IV: POLITICAS DE SEGURIDAD

8.1 O(*ti9'

'e(inir c"m$ se )a a #r$!eger una $rgani4aci"n an!e %$s a!a.ues :iene

d$s #ar!es78.6 P')ti"! 4*$*&!): /*i$* *) *$'7* 4*$*&!):

o An&%isis de )u%nerabi%idad

o 6den!i(icaci"n de %as amena4as

Reg%as es#ec*(icas7 de(inen %as carac!er*s!icas acci$nes c$ncre!as+

#ara cada ser)ici$ $ sis!ema+ $rien!adas a cum#%ir %$s $b/e!i)$s de %a

#$%*!ica genera%



8.- C!&!"t*&3ti"!3 /* $! (*$! %')ti"! /* 3*4&i/!/ RFC 61@=

Se !iene .ue #$der #$ner en #r&c!ica median!e #r$cedimien!$s

c$ncre!$s de adminis!raci"n de sis!emas+ median!e %a #ub%icaci"n de

gu*as s$bre e% us$ ace#!ab%e de %$s recurs$s in($rm&!ic$s+ $ median!e$!r$s m!$d$s #r&c!ic$s a#r$#iad$s

N$ debe ser una en!e%e.uia

'ebe ser im#%emen!ab%e

Se debe $b%igar su cum#%imien!$ median!e herramien!as de

seguridad+ d$nde sea #$sib%e+ median!e sanci$nes+ d$nde %a

#re)enci"n n$ sea #$sib%e !cnicamen!e

N$ debe !ener agu/er$s+ si %$s !iene ha .ue #$der de!ec!ar%$s

'ebe de(inir c%aramen!e %as &reas de res#$nsabi%idad de %$s usuari$s+

%$s adminis!rad$res %a direcci"n

:iene .ue haber un res#$nsab%e #ara !$da si!uaci"n #$sib%e

8.8 C'+%'$*$t*3 /* $! (*$! %')ti"! /* 3*4&i/!/ RFC 61@=

Gu*a de c$m#ra de hard9are s$(!9are+ d$nde se es#eci(i.ue %as

(unci$nes re%aci$nadas c$n %a seguridad re.ueridas $ deseadas

• ?na #$%*!ica de #ri)acidad .ue asegure un ni)e% m*nim$ de #ri)acidad en

cuan!$ a acces$ a c$rre$ e%ec!r"nic$+ (icher$s de usuari$+ (icher$s de

!ra4a+ e!c• ?na #$%*!ica de acces$ .ue de(ina %$s ni)e%es de seguridad+ %$s derech$s

#ri)i%egi$s+ carac!er*s!icas de %as c$nei$nes a %as redes in!ernas

e!ernas+ mensa/es de a)is$ n$!i(icaci"n+ e!c• ?na #$%*!ica de res#$nsabi%idad .ue de(ina %as res#$nsabi%idades de %$s

usuari$s+ de% #ers$na% !cnic$ de ges!i"n 'ebe de(inir %$s

#r$cedimien!$s de audi!$r*a de ges!i"n de inciden!es a .uin a)isar+

cu&nd$ c"m$+ e!c3• ?na #$%*!ica de au!en!icaci"n .ue es!ab%e4ca un es.uema de c%a)es $

#a%abras de #as$ #ass9$rds3+ .ue es#eci(i.ue m$de%$s #ara %a

au!en!icaci"n rem$!a $ e% us$ de dis#$si!i)$s de au!en!icaci"n



• ?na dec%araci"n de dis#$nibi%idad+ .ue ac%are %as e#ec!a!i)as de %$s

usuari$s en cuan!$ a %a dis#$nibi%idad de %$s recurs$s 'ebe de(inir

!emas c$m$ %a redundancia+ %a recu#eraci"n an!e in!rusi$nes+

in($rmaci"n de c$n!ac!$ #ara c$municar (a%%$s en %$s sis!emas $ en %a

red+ e!c• ?na #$%*!ica de man!enimien!$ .ue describa c"m$ se %%e)a a cab$ e%

man!enimien!$ in!ern$ e!ern$+ si se #ermi!e man!enimien!$ rem$!$ $

man!enimien!$ #$r c$n!ra!as e!ernas+ e!c• ?na #$%*!ica de c$municaci"n de )i$%aci$nes .ue de(ina .u !i#$s de

amena4as+ c"m$ a .uin se deben c$municar

6n($rmaci"n de a#$$ .ue indi.ue a %$s usuari$s+ #ers$na% !cnic$

adminis!raci"n c"m$ ac!uar an!e cua%.uier e)en!ua%idad+ c"m$ discu!irc$n e%emen!$s e!ern$s %$s inciden!es de seguridad+ .u !i#$ de

in($rmaci"n se c$nsidera c$n(idencia% $ in!erna+ re(erencias a $!r$s

#r$cedimien!$s de seguridad+ re(erencias a %egis%aci"n de %a c$m#a,*a

e!erna< e!c

CAPITULO V: TECNOLOGIAS DE SEGURIDAD< PRODUCTOS Y

SOLUCIONES

La habi%idad de %$s cracBers+ %a sim#%icidad de %$s #r$!$c$%$s de

c$municaci$nes %a debi%idad de+ muchas sis!emas $#era!i)$s #ueden causar

seri$s #r$b%emas de seguridad a %as $rgani4aci$nes+ aun.ue a se dis#$ne de

un im#$r!an!e númer$ de s$%uci$nes #ara %uchar c$n!ra !$d$ !i#$ de a!a.ues

.1 PRODUCTOS

1 Red (ire9a%%

- Red (ire9a%% c$r!a(ueg$s3 una red (ire9a%% es cua%.uier de %as ($rmas

de #r$!eger una red .ue deseam$s asegurar de $!ras redes de %as

.ue desc$n(iam$s L$s mecanism$s ac!ua%es de c$r!a(ueg$s s$n

bas!an!e c$m#%e/$s aun.ue #ueden resumirse en un #ar de

)arian!es7 un mecanism$ .ue c$nsis!e en b%$.uear e% !r&(ic$ de red

$!r$ c$nsidera e% m&im$ cauda% de !r&(ic$

2 :;P-DRAP<R



- <s un sis!ema #ara de(inir %$s #un!$s au!$ri4ad$s a acceder

rem$!amen!e a n$d$s de d$nde es!a ins!a%ad$ e% 9ra#er Permi!e

e%egir !ambin e% ser)ici$ in!erne! a% .ue se #ermi!e acceder

(!#+!e%ne!+r%$gin+(ingere!c3

;OPS ;$m#u!er Orac%e And Pass9$rd Ss!em3

- <s un che.uead$r de seguridad de sis!emas ?N6C ;$m#rueba

)ari$s (icher$s c$n(iguraci$nes de s$(!9are .ue haan #$did$ ser

)i$%ad$s <is!en $!r$s sis!emas de es!e es!i%$ c$m$ M6RO H A?'6:

I SO;JS

- <s $!ra manera de im#%emen!ar un :;P Dra#er+ #er$ SO;JS n$ esa#ensand$ #ara hacer m&s segur$ un sis!ema+ sin$ #ara cen!ra%i4ar

(ire9a%%3 !$d$s %$s ser)ici$s e!ern$s de in!erne!

5 ;AP ;$n!r$%%ed Acces$ P$in!3

- <s mas un m!$d$ $ de(inici"n de #r$!$c$%$ .ue un #r$duc!$ ;AP

es+ esencia%men!e un r$u!er c$n (unci$na%idades #ara de!ec!ar

#e!ici$nes de c$nei"n e!ernas+ in!erce#!ar e% #r$ces$ de

c$m#r$baci"n de usuari$ %%ama a un ser)id$r de c$m#r$baci"n de

usuari$s

SISTEMA DE ANALISIS SNIFFER DE DATA GENERAL

K SN6FF<RS

- N$ s$n herramien!as #ara %uchar c$n!ra %a inseguridad sin$ a%

c$n!rari$+ a .ue s$n #r$gramas usad$s #$r %$s cracBers #ara



escuchar %$s #a.ue!es .ue )ia/an #$r %as redes <!herne! +#$r

e/em#%$3 #ara #$der a)eriguar %$s #ass9$rd de cuen!as

;RA;J

- <S:< <S ?N PROGRAMA .ue u!i%i4a #ara %$s ins!a%aci$nes de %$s

adminis!rad$res de sis!emas #ueden usar%$s #ara de!ec!ar #ass9$rd

dbi%es de %$s usuari$s

CDA:;8

- Pr$duc!$ c$n (ines d$cen!es .ue #ermi!e ca#!urar %as seci$nes de C

Dind$9s rem$!as #ara seguir di)ersas ac!i)idades :ambin #uede

ser em#%ead$ #$r %$s adminis!rad$res de sis!emas #ara audi!ar a#$sib%es s$s#ech$s$s aun.ue usad$ #$r %$s usuari$s mai6n!esinad$s

es una serie amena4a c$n!ra %a seguridad de %a red de %$s sis!emas

.ue %a ($rman a% )i$%ar %a in!imidad de %a #ers$na m$ni!$ri4ada

.6 SOLUCIONES

1 ;R6P:OS6S:<MA '< LA ;LA< S<;R<:A

- L$s d$s usuari$s de %a cri#!$gra(*a c$n$ce %a c%a)e secre!a .ue esgenera%i4ada #$r un a%g$ri!m$ c$n$cid$ <% cri#!$sis!ema de c%a)e

secre!a mas usad$ es e% '<S da!a encr#!i$n S!andar! desarr$%%ad$

#$r 6@M ad$#!$ #$r %as $(icinas gubernamen!a%es es!ad$unidenses

#ara #r$!eges %$s da!$s desde 1 !ambin c$m$ a%g$ri!m$ de

ci(rad$-desci(rad$ de ?N6C

H! ETHERTNET "LI#"M con s$ste%a de &est$'n SNM()



2 ;R6P:OS6S:<MA '< ;LA< P?@L6;A

- <% m&s #$#u%ar es e% RSA im#%emen!ad$ en e% M6: en 1 ;ada

usuari$ !iene d$s c%a)es+ una secre!a $!ra #úb%ica Las c%a)e

#úb%ica se usa #ara encri#!ar e% mensa/e #ara des!ina!ari$ de% mism$+ #r$#ie!ari$ de esa c%a)e #úb%ica <% cua% ser& e% únic$ .ue #$dr&

desci(rar dich$ mensa/e cuand$ indi.ue su c%a)e secre!a Si e%

mensa/e es in!erce#!ad$+ aun.ue e% in!rus$ c$n$4ca %a c%a)e #úb%ica

n$ #$dr& desci(rar%$ #$r desc$n$cer %a c%a)e secre!a

CAPITULO VI: CONCLUSIONES

Se #uede c$nc%uir .ue es necesari$ !ener en cuen!a %as !ecn$%$g*as de

seguridad #erime!ra% en una red de banda ancha #ara e)i!ar #r$b%emas

de ma%9ares .ue #uedan !raer ma$res c$s!$s de re#araci"n a %a

em#resa



FUENTES DE INFORMACIÓN

;abra%+ M+ 6 A%meida+ ; Me%$+ A J%au!au+ 200 L$9-c$s! gsm !e%e#h$n in!he ama4$n regi"n based $n $#en-s$urce $#en-hard9are #r$/ec!s 6<<<La!in-American ;$n(erence $n ;$mmunica!i$ns LA:6N;OM 03+ K ##

<% ;$merci$+ 2015 OS6P:<L-:e%e($n*a m")i% su #ene!raci"n en h$gares#era e% 1 de %a e#ansi"n en 4$nas rura%es 'escargad$ de7h!!#7e%c$merci$#eec$n$mia#eru$si#!e%-!e%e($nia-m$)i%-#ene!raci$n-h$gares-su#era-1-e#ansi$n-4$nas-rura%es-n$!icia-1KI=re(Q(%u/$!ags51I25(!Qn$!aIeQ!i!u%$ e% 21 de $c!ubre 2015

Garcia+ E 20023 Seguridad banda ancha Recu#erad$ e% 01 de diciembre+

en7 h!!#7999ne!9$rB9$r%desarchi)eseguridad--banda-ancha?ni$n Naci$na% de :e%ec$municaci$nes T ?6: 2003 @anda ancha T seguridad#ara %a red+ recu#erd$ e% 01 de diciembre+ en7h!!#s7999i!uin!$sgs#us#une9s200$c!-decsecuri!-esh!m%

F$rn+ E 2003 Seguridad en redes de banda ancha7 c$n!ribuci"n a% dise,$e)a%uaci"n de un sis!ema de seguridad #ara %a R'S6-@A Recu#erad$ en#d(+ e% 01 de diciembre+ en7h!!#7999researchga!ene!#ub%ica!i$n2I1

ANEXOS

1 ;uadr$ c$m#ara!i)$ en!re seis marcas de Fire9a%% #ara una red

es!ruc!urada7

http://elcomercio.pe/economia/peru/osiptel-telefonia-movil-penetracion-hogares-supera-91-expansion-zonas-rurales-noticia-1837649?ref=flujo_tags_514725&ft=nota_4&e=titulo



http://www.networkworld.es/archive/seguridad-y-banda-ancha

https://www.itu.int/osg/spu/spunews/2003/oct-dec/security-es.html

http://www.networkworld.es/archive/seguridad-y-banda-ancha

https://www.itu.int/osg/spu/spunews/2003/oct-dec/security-es.html






A #ar!ir de% cuadr$ #$dem$s a#reciar .ue e% F$!iGa!e-10@ es una mu buena

$#ci"n #ara ser im#%emen!ada en una red de banda ancha Sin embarg$

!ambin es necesari$ )er %a a#%icaci"n .ue se %e )a a dar %a (ac!ibi%idad <nes!e cas$+ e% Fire9a%% an!es menci$nad$ es!& c$s!and$ U1+100 mien!ras .ue

e% NOJ6A 6P0 es!& c$ns!and$ a%reded$r de U1555

Seguridad en redes de banda ancha

Documents

Transcript of Seguridad en redes de banda ancha