Monitoreo Y Seguridad De Red

Monitoreo y seguridad de red
Introducción
Las plataformas abiertas se vienen utilizando en grandes proyectos dentro de nuestro proyecto se utilizo Ubuntu server, como una alternativa de fácil implementación, económica y eficiente para soportar redes y aplicaciones, pero también se dará algunas alternativas para otro tipo de sistemas operativos como son Windows server etc.
Los grandesfabricantes de equipos como IBM, Compaq, Dell y Hewlett-Packard ofrecen equipos y soporte en plataformas abiertas. De la misma forma, las empresas de software más grandes como Oracle y SAP han portado sus productos y están siendo usados en las empresas para soportar las aplicaciones críticas del negocio.
La mayoría de los usuarios confirman que las plataformas abiertas ofrecen ventajas sobre losproductos propietarios. Resultado de ello, es que Apache, servidor web libre, es el más usado en Internet, con el 75% de todos los servidores que existen en la red de redes.
Windows
Descripción del Servicio
NMS es un conjunto de herramientas seleccionadas con base en criterios suficientes y reales para suplir las necesidades de administración de redes en las compañías, es el resultado de investigarlos requerimientos más comunes y no satisfechos plenamente por software comercial costoso e inalcanzable en muchos casos
NMS se instala sobre plataforma Linux por tanto no necesita licencia de sistema operativo ni licencias de bases de datos, los requerimientos de hardware son mínimos comparado con otros productos comerciales:
Hardware
Procesador pentium IV 2.2 Ghz
512 Memoria RAM
40 GBde espacio en Disco Duro
Una o varias interfaces de red 10/100 (Todas pueden ser monitoreadas

Componentes
El programa está compuesto por cuatro módulos, a tres de ellos se accede a través de una consola web y un módulo en formato texto sobre la consola del servidor para obtener información instantánea.
Módulo de Análisis de trafico LAN
El módulo de red LAN es una potente herramienta quesupera cualquier expectativa frente a la recopilación en línea de información acerca de lo que sucede en la red LAN, útil para encontrar problemas de varios tipos, como por ejemplo exceso de broadcast, virus de multidifusión, equipos con problemas en la NIC. Su información es una buena guía para aplicar segmentación.
Dentro de su menú de opciones se encuentra información clasificada de lasiguiente manera:

Protocolos sobre la red a nivel capa MAC.
Protocolos sobre la red a nivel de TCP/UDP

Total de tráfico clasificado por:

* Enviado o recibido
* Host origen
* Protocolo
* Ancho de banda utilizado
* Horario
* Estadísticas
* Trafico multicast
* Trafico

Host sobre la red con selección de ordenamiento
Carga de la red con reporteacumulativo, por horas, días, semanas, meses y años

* Estadísticas de trafico IP
* Local a Local
* Remoto a local
* Local a remoto
* Remoto a remoto
* Matrix de tráfico entre hosts
* Estadísticas de protocolos IP
* Distribución de protocolos

Uso. (Permite observar quien ofrece el servicio y quien lo accede)
Sesiones. (Permite ver como se suceden lasconexiones IP entre hosts)
Routers. (Capturar equipos que ofrecen salida a otras redes)

Módulo para auditoria de servicios

Es una plataforma robusta de gestión que usa SNMP y scripts de consulta al protocolo IP lo cual la hace muy flexible, está orientada a obtener y acumular información sobre el estado de los servicios durante todo el tiempo, éste módulo es útil para llevar a cabo auditoriasespecificas de elementos tales como los enrutadores y sus interfaces lógicas que son configuradas para subir un canal WAN ó servicios de red locales o remotos como SMTP, POP3, HTTP, Proxy, etc. cualquier aplicación IP puede ser monitoreada. La plataforma en su versión actual puede monitorear hasta 5000 elementos distintos.

Este módulo potencia al administrador de la red para:

1....