CONCEPTO DE SEGURIDAD DE LAS REDES
LAN
La seguridad de redes
consiste en las políticas y prácticas adoptadas para prevenir y supervisar el
acceso no autorizado, el uso indebido, la modificación o la denegación de una red
informática y sus recursos accesibles. ... La seguridad de la redes
está presente en organizaciones, empresas y otros tipos de instituciones.
MEDIDAS DE SEGURIDAD PARA UNA RED LAN
PROTECCION PARA LA LINEA TELEFONICA
Teniendo en cuenta que cualquier sobre voltaje que
se presente entre dos de las cinco líneas puede dañar el computador (aun
estando apagado), en fundamental “acondicionar” también la entrada de la línea
telefónica al computador. Para lograrlo existen pequeños pero sofisticados
protectores, adaptables a cualquier equipo telefónico
PLANTA ELECTRICA
Para evitar los largos periodos sin luz se necesita
una planta eléctrica que trabaje con base a algún combustible. Conforme las
necesidades de electricidad aumentan, así deberá ser la capacidad de la planta.
Hay dos tipos de plantas: manual y automática.
SISTEMA DE FLUJO O SUMINISTRO
CONTINUO (UPS)
Aunque se tenga un servicio de energía regular es
importante proteger el equipo eléctrico para evitar altibajos o picas. Los
discos de las computadoras tienen un pequeño motor que necesita ser protegido
ACONDICIONADORES EN LINEA
Sirven para eliminar las variaciones de voltaje y
ruido eléctrico en grados variantes pero no almacenan energía eléctrica, lo que
significa que pueden contrarrestar interrupciones en el suministro de etnicidad
SUMINISTRO ELECTRICO
Se debe utilizar una línea independiente del resto
de la instalación para evitar interferencias.
Cableado: Procurar que
quede por debajo del falso piso, evitar conectar múltiples dispositivos en un
mismo tomacorriente
AIRE ACONDICIONADO
Se debe proveer un sistema de aire acondicionado,
que se dedique exclusivamente al centro de procesamiento de datos.
La temperatura debe estar entre 81 y 21°C, la
humedad del aire debe estar entre 45% y 65%
DUCTOS
Serán de material que no desprenda partículas con
el paso del aire. No deberán tener revestimientos internos de fibras
ILUMINACION
Debe ser apropiado evitar reflejos en la pantalla,
no debe alimentarse de la misma fuente que los equipos, del 100% de la iluminación,
deberá distribuirse 25% para la iluminación de emergencia
INSTALACION ELECTRICA
Lo normal es colocar entre la computadora y la red
de energía pública, delitos de barrera como reguladores de voltaje y supresores
de pics.
TIPOS DE SEGURIDAD
FIREWALLS
El Firewall logra el balance optimo entre seguridad
y accesibilidad, de esta manera su empresa puede obtener todas las ventajas que
ofrece el libre manejo de su información sabiendo que esta se encuentra
completamente protegida.
Algunos de las
prestaciones que le brindan son:
• Previene que usuarios no autorizados obtengan acceso a su red.
• Provee acceso transparente hacia Internet a los usuarios habilitados.
• Asegura que los datos privados sean transferidos en forma segura por la red pública.
• Ayuda a sus administradores a buscar y reparar problemas de seguridad.
• Provee un amplio sistema de alarmas advirtiendo intentos de intromisión a su red.
• Previene que usuarios no autorizados obtengan acceso a su red.
• Provee acceso transparente hacia Internet a los usuarios habilitados.
• Asegura que los datos privados sean transferidos en forma segura por la red pública.
• Ayuda a sus administradores a buscar y reparar problemas de seguridad.
• Provee un amplio sistema de alarmas advirtiendo intentos de intromisión a su red.
IDS (Sistema de Detección de intrusos)
El término IDS (Sistema de detección de
intrusiones) hace referencia a un mecanismo que, sigilosamente, escucha el
tráfico en la red para detectar actividades anormales o sospechosas, y de este
modo, reducir el riesgo de intrusión.
Existen dos claras familias importantes de IDS:
• El grupo N-IDS (Sistema de detección de intrusiones de red), que garantiza la seguridad dentro de la red.
• El grupo H-IDS (Sistema de detección de intrusiones en el host), que garantiza la seguridad en el host.
IPS (Sistemas de Prevención de intrusos)
Los IPS son dispositivos de hardware o software
encargados de revisar el tráfico de red con el propósito de detectar y
responder a posibles ataques o intrusiones. La respuesta usualmente consiste en
descartar los paquetes involucrados en el ataque o modificarlos (scrubbing) de
tal manera que se anule su propósito. Es claro que este comportamiento los
clasifica como dispositivos proactivos debido a su reacción automática a
situaciones anómalas.
ANTIVIRUS
Los antivirus nacieron como una herramienta simple
cuyo objetivo fuera detectar y eliminar virus informáticos, durante la década
de 1980.
Un antivirus tiene tres principales funciones y componentes:
• VACUNA: Es un programa que instalado residente en
la memoria, actúa como "filtro" de los programas que son ejecutados,
abiertos para ser leídos o copiados, en tiempo real.
• DETECTOR: Es el programa que examina todos los
archivos existentes en el disco o a los que se les indique en una determinada
ruta o PATH. Tiene instrucciones de control y reconocimiento exacto de los
códigos virales que permiten capturar sus pares, debidamente registrados y en
forma sumamente rápida desarman su estructura.
• ELIMINADOR es el programa que una vez desactivada
la estructura del virus procede a eliminarlo e inmediatamente después a reparar
o reconstruir los archivos y áreas afectadas
REDES PRIVADAS VIRTUALES (VPN)
Es una red privada que se extiende, mediante un
proceso de encapsulación y en su caso de encriptación, de los paquetes de datos
a distintos puntos remotos mediante el uso de unas infraestructuras públicas de
transporte.
Los paquetes de datos de la red privada viajan por
medio de un "túnel" definido en la red pública
Por lo general cuando se desea implantar una VPN
hay que asegurarse que esta proporcione:
• Identificación de usuario
• Administración de direcciones
• Codificación de datos
• Administración de claves
• Soporte a protocolos múltiples
• Identificación de usuario.
