Gestion y seguridad en redes Osmarly Pacheco Unidad IV

EDITORIAL MARLY

Seguridad en redes Seguridad, Primera Edición

NOVIEMBRE 2023

AUTOR:

Osmarly Pacheco

Titulo original Seguridad en redes

E-book Venezuela

Apartado de correos 25 Lobatera - Táchira

Depósito Legal 10.364-456 Numero de registro 5.223-65

Índice

EDITORIAL MARLY

01

Directorio

02

Seguridad en redes

03

Tipos de seguridad de la red

04

Cortafuego basado en proxys

05

Cortafuego badaso en circuitos

06

Cortafuego Transparente

Índice

07

Arquitectura de seguridad

2 08

Conclusion

07

Referencia

EDITORIAL MARLY

Derectorio

EDITORIAL MARLY

este E-book va dedicada a todas las personas que lo lean ya que entraran al gran mundo literario, te deseo un largo viaje y un feliz aprendizaje

01

Seguridad en redes La seguridad en redes incluye las políticas y prácticas adoptadas para prevenir y monitorear las redes informáticas y sus recursos disponibles frente al acceso no autorizado, el mal uso, la modificación o la denegación. La seguridad de la red implica la concesión de permisos de acceso a los datos en una red controlada por administradores de red.

Los usuarios eligen o se les asigna una identificación y contraseña u otra información de autenticación que permita el acceso a información y programas dentro del alcance de su autorización. La ciberseguridad abarca las diversas redes informáticas públicas y privadas utilizadas en el día a día del trabajo; transacciones y comunicaciones entre empresas, autoridades públicas y particulares. Las redes pueden ser privadas, como las de una empresa, u otras redes abiertas al público.

02

Tipos de seguridad de la red Firewalls: Los firewalls son programas de software o dispositivos de hardware que impide a usuarios no autorizados ingresar a tu red, filtrando el tráfico sospechoso y permitiendo únicamente el legítimo.

Sistema de deteccion y prevencion de intrusos: Un sistema de detección y prevención de intrusiones (Intrusion Detection and Prevention System o IDPS), se ejecuta detrás de un firewall para crear un segundo muro de defensa contra los posibles ataques. Trabajando en paralelo con un sistema de detección de intrusiones (IDS) más pasivo, le añade una parada extra al tráfico de red que desea ingresar.

Software antivirus: El malware consta de virus informáticos, gusanos, caballos de Troya, ransomware y software espía. Algunos pueden ingresar a la red y permanecer allí durante días o semanas, por lo que los programas antimalware no solo pueden detectarlos, sino también monitorear continuamente los archivos en busca de posibles violaciones, eliminar malware y reparar daños.

03

Cortafuego basado en proxys

Un firewall proxy también se denomina firewall de capa de aplicación (siete capas).

Su característica única es que lee y filtra protocolos de aplicación. Combinan comprobaciones a nivel de aplicación o de inspección profunda de paquetes (DPI) con comprobaciones de estado. Un firewall proxy es lo más parecido a una barrera física real. A diferencia de otros tipos de firewalls, actúa como dos hosts adicionales entre la red externa y los hosts internos, uno de los cuales actúa como proxy (o proxy) para cada red. El filtrado se basa en datos a nivel de aplicación, no en direcciones IP, puertos y protocolos de paquetes básicos (UDP, ICMP) en los firewalls de paquetes. Leer y comprender FTP, HTTP, DNS y otros protocolos le permite profundizar y realizar filtros cruzados en muchos aspectos diferentes del material. Como un guardia en la puerta, analiza y evalúa los datos entrantes. Si no se detecta ningún problema, se confirma la entrega de datos al usuario. La desventaja de este tipo de medidas de seguridad estrictas es que a veces pueden interferir con el material entrante que no supone una amenaza y provocar retrasos en la funcionalidad.

04

Cortafuego badaso en circuitos Los cortafuegos proxy, también conocidos como puertas de enlace a nivel de circuito, funcionan a nivel de sesión, estos se determinan en la capa numero 5.

Estos firewalls verifican la presencia de paquetes funcionales en el intento de conexión y, si tienen éxito, mantienen una conexión abierta permanente entre las dos redes.

Después de este tiempo, el firewall deja de monitorear la conexión. Además de la política de conexión, una puerta de enlace a nivel de circuito puede parecerse a un firewall proxy. Las conexiones continuas desatendidas son peligrosas porque los medios legítimos pueden abrir la conexión y luego permitir el acceso sin obstáculos a actores maliciosos.

05

Cortafuego Transparente En primer lugar, cuando hablamos de firewalls en modo transparente, debe quedar claro que estamos hablando de cómo se conectan a la red, no del modo de funcionamiento interno. Por lo tanto, el firewall puede realizar de forma transparente una inspección de paquetes a nivel de aplicación. Los ahorros de no tener que realizar enrutamiento se pueden reflejar agregando capacidades de inspección profunda de paquetes, creando registros muy específicos para ciertos protocolos de la industria o tamaños más pequeños. Los cortafuegos en modo transparente tienen una característica especial: no tienen IP en la infraestructura de red, por lo que en realidad se les llama cortafuegos transparentes. Pueden tener una IP de gestión a través de una interfaz diferente, pero no es absolutamente necesario.

06

Arquitectura de seguridad una arquitectura de red segura es aquella que cumple con los principios de alta disponibilidad, tolerancia a fallos, con un grado alto de escalabilidad y con una segmentación adecuada que minimicen las vulnerabilidades y el factor de exposición de los equipos, procesos y sistemas del entorno de operaciones.

Además de un control de acceso adecuado que permita controlar qué entra y qué sale de nuestras redes.

Una arquitectura de ciberseguridad garantiza que el diseño de la red central de la empresa y sus datos más sensibles y aplicaciones críticas estén completamente protegidos contra cualquier amenaza o violación de seguridad actual o futura.

Además, una arquitectura diseñada e implementada adecuadamente contribuye al éxito de la ciberseguridad, especialmente en las empresas, porque cubre tres áreas clave: cumplimiento, resultados finales y gestión general de la información.

07

EDITORIAL MARLY

Conclusion

La seguridad de red es esencial para proteger las redes de una empresa e impedir actividades o accesos no autorizados. El objetivo es proteger la infraestructura y los datos de la red frente a amenazas externas.

08

Referencias Behrouz Forouzan. (2011) Transmisión de Datos y Redes de Comunicaciones. Mc Graw Hill.

Ferrel Stremler. (2010). Sistemas de Comunicación. Alfaomega.

Herrera Pérez Enrique.

(2011).Introducción a las Telecomunicaciones Modernas. Limusa.

Hsu Hwei. (2010). Análisis de Fourier.

Adisson-Wesley.

Pierce John. (2010). Señales: La Ciencia de las Telecomunicaciones. Reverte.

09