SEGURIDAD RED LAN

CONCEPTO DE SEGURIDAD DE LAS REDES LAN

La seguridad de redes consiste en las políticas y prácticas adoptadas para prevenir y supervisar el acceso no autorizado, el uso indebido, la modificación o la denegación de una red informática y sus recursos accesibles. ... La seguridad de la redes está presente en organizaciones, empresas y otros tipos de instituciones.

MEDIDAS DE SEGURIDAD PARA UNA RED LAN

PROTECCION PARA LA LINEA TELEFONICA

Teniendo en cuenta que cualquier sobre voltaje que se presente entre dos de las cinco líneas puede dañar el computador (aun estando apagado), en fundamental “acondicionar” también la entrada de la línea telefónica al computador. Para lograrlo existen pequeños pero sofisticados protectores, adaptables a cualquier equipo telefónico

PLANTA ELECTRICA

Para evitar los largos periodos sin luz se necesita una planta eléctrica que trabaje con base a algún combustible. Conforme las necesidades de electricidad aumentan, así deberá ser la capacidad de la planta. Hay dos tipos de plantas: manual y automática.

SISTEMA DE FLUJO O SUMINISTRO CONTINUO (UPS)

Aunque se tenga un servicio de energía regular es importante proteger el equipo eléctrico para evitar altibajos o picas. Los discos de las computadoras tienen un pequeño motor que necesita ser protegido

ACONDICIONADORES EN LINEA

Sirven para eliminar las variaciones de voltaje y ruido eléctrico en grados variantes pero no almacenan energía eléctrica, lo que significa que pueden contrarrestar interrupciones en el suministro de etnicidad

SUMINISTRO ELECTRICO

Se debe utilizar una línea independiente del resto de la instalación para evitar interferencias.

Cableado: Procurar que quede por debajo del falso piso, evitar conectar múltiples dispositivos en un mismo tomacorriente

AIRE ACONDICIONADO

Se debe proveer un sistema de aire acondicionado, que se dedique exclusivamente al centro de procesamiento de datos.

La temperatura debe estar entre 81 y 21°C,  la humedad del aire debe estar entre 45% y 65%

DUCTOS

Serán de material que no desprenda partículas con el paso del aire. No deberán tener revestimientos internos de fibras

ILUMINACION

Debe ser apropiado evitar reflejos en la pantalla, no debe alimentarse de la misma fuente que los equipos, del 100% de la iluminación, deberá distribuirse 25% para la iluminación de emergencia

INSTALACION ELECTRICA

                           

Lo normal es colocar entre la computadora y la red de energía pública, delitos de barrera como reguladores de voltaje y supresores de pics.

TIPOS DE SEGURIDAD

FIREWALLS

El Firewall logra el balance optimo entre seguridad y accesibilidad, de esta manera su empresa puede obtener todas las ventajas que ofrece el libre manejo de su información sabiendo que esta se encuentra completamente protegida.

Algunos de las prestaciones que le brindan son:

• Previene que usuarios no autorizados obtengan acceso a su red.
• Provee acceso transparente hacia Internet a los usuarios habilitados.
• Asegura que los datos privados sean transferidos en forma segura por la red pública.
• Ayuda a sus administradores a buscar y reparar problemas de seguridad.
• Provee un amplio sistema de alarmas advirtiendo intentos de intromisión a su red.

IDS (Sistema de Detección de intrusos)

El término IDS (Sistema de detección de intrusiones) hace referencia a un mecanismo que, sigilosamente, escucha el tráfico en la red para detectar actividades anormales o sospechosas, y de este modo, reducir el riesgo de intrusión.

Existen dos claras familias importantes de IDS:

• El grupo N-IDS (Sistema de detección de intrusiones de red), que garantiza la seguridad dentro de la red.
• El grupo H-IDS (Sistema de detección de intrusiones en el host), que garantiza la seguridad en el host.

IPS (Sistemas de Prevención de intrusos)

Los IPS son dispositivos de hardware o software encargados de revisar el tráfico de red con el propósito de detectar y responder a posibles ataques o intrusiones. La respuesta usualmente consiste en descartar los paquetes involucrados en el ataque o modificarlos (scrubbing) de tal manera que se anule su propósito. Es claro que este comportamiento los clasifica como dispositivos proactivos debido a su reacción automática a situaciones anómalas.

ANTIVIRUS

Los antivirus nacieron como una herramienta simple cuyo objetivo fuera detectar y eliminar virus informáticos, durante la década de 1980.

Un antivirus tiene tres principales funciones y componentes:

• VACUNA: Es un programa que instalado residente en la memoria, actúa como "filtro" de los programas que son ejecutados, abiertos para ser leídos o copiados, en tiempo real.

• DETECTOR: Es el programa que examina todos los archivos existentes en el disco o a los que se les indique en una determinada ruta o PATH. Tiene instrucciones de control y reconocimiento exacto de los códigos virales que permiten capturar sus pares, debidamente registrados y en forma sumamente rápida desarman su estructura.

• ELIMINADOR es el programa que una vez desactivada la estructura del virus procede a eliminarlo e inmediatamente después a reparar o reconstruir los archivos y áreas afectadas

REDES PRIVADAS VIRTUALES (VPN)

Es una red privada que se extiende, mediante un proceso de encapsulación y en su caso de encriptación, de los paquetes de datos a distintos puntos remotos mediante el uso de unas infraestructuras públicas de transporte.

Los paquetes de datos de la red privada viajan por medio de un "túnel" definido en la red pública

Por lo general cuando se desea implantar una VPN hay que asegurarse que esta proporcione:

• Identificación de usuario
• Administración de direcciones
• Codificación de datos
• Administración de claves
• Soporte a protocolos múltiples
• Identificación de usuario.