Reingenieria de Red

























Infraestructura tecnológica y memoria técnica.
Objetivo del estudio y plan de expansión.
Garantizar la continuidad de operación de ITAC Mensajería y Paquetería S.A. de C.V. mediante una infraestructura tecnológica eficiente y coherente con su plan de crecimiento anual.
Antecedentes:
Anteriormente ITAC MENSAJERÍA Y PAQUETERÍA S.A.DE C.V. contaba con un firewall perimetral de protección básica además que no se contaba con ningún Hardware de filtrado de contenido y sistema IDS/IPS.
La red se reestructura para proporcionar mayor seguridad, así como preparación a futuro muy próximo para su expansión con otros medios tales como fibra óptica y enlaces dedicados
En la red de ITAC MENSAJERÍA Y PAQUETERÍA S.A. DE C.V. seconfigura el rol de Fail Over para garantizar el continuo servicio de internet con dos proveedores diferentes, se adiciona análisis de entrada y salida de datos de código malicioso de capa 3, revisión y acceso de páginas dañinas y revisión de correo electrónico.

Características del equipo de Seguridad.
Los dispositivos de seguridad Cisco® SA 500 Series
Security Appliances, que integran la seriede productos
Cisco Small Business Pro, constituyen soluciones
de seguridad "todo en uno" ideales para empresas
en crecimiento. La combinación de Internet de alta
seguridad, de los servicios inalámbricos, de las
conexiones de sitio a sitio y del acceso remoto, con los
servicios de firewall y las capacidades de seguridad
para el sistema de prevención de intrusiones, el correo
electrónico y elcontenido, los dispositivos de Cisco SA
500 Series proporcionan a las empresas en crecimiento
la certeza de que su red cuenta con la protección
adecuada.








Funciones
• Un firewall con inspección de estado de paquetes integrado y el sistema de prevención de intrusiones proporcionan protección de clase empresarial contra visitantes o tráfico no deseado y ataques maliciosos.

•El perímetro de red sin protección (DMZ) aloja con un alto nivel de seguridad servidores de archivos, servidores web y otros servidores accesibles a través de Internet sin exponer la red de área local interna de la empresa a ninguna amenaza.

Cisco ProtectLink Gateway basado en la nube (protección para correo electrónico y web) y Cisco ProtectLink Web (protección para web) proporcionan unaprotección completamente potente y actualizada a alta velocidad. Respaldado por Trend Micro, todo el procesamiento ocurre en la nube, eliminando el uso del ancho de banda de Internet y los recursos internos de la red y los servidores.
Su galardonada tecnología contra virus, software espía, correos electrónicos no deseados y ataques de suplantación de identidad utiliza ocho técnicas diferentes deinspección para evaluar la dirección IP del emisor y explorar el contenido del correo electrónico, haciendo uso de más de 3 millones de patrones diferentes de virus y más de 400.000 patrones de software espía para optimizar la precisión.
Los bloques de filtrado de Web y de URL reconocen los sitios web maliciosos mientras limitan el uso de Internet del empleado a sitios web apropiados o relacionadoscon su trabajo.
Refuerce la política antivirus de la empresa con la seguridad opcional de ProtectLink Endpoint.
Las capacidades incorporadas de red privada virtual admiten tráfico de red cifrado de seguridad IP o capa de sockets seguros, lo que permite proporcionar conexiones remotas para usuarios en movimiento, sucursales y empleados a distancia.
El uso de una red privada virtual con capa desockets seguros facilita la implementación y la administración para proporcionar una flexibilidad óptima para el acceso remoto seguro.
Las conexiones inalámbricas adquieren seguridad con Wi-Fi Protected Access (WPA2) de alto nivel de cifrado y admiten autenticación 802.1X (modelo Cisco SA 520W).
La conectividad Gigabit Ethernet en todos los puertos brinda el rendimiento máximo de la red.
El...