Seguridad En Internet

Conceptos
• Segmentos de red reservados para
direccionamientos privados:
10.0.0.0 - 10.255.255.255 (10/8 prefix)
172.16.0.0 - 172.31.255.255 (172.16/12 prefix)
192.168.0.0 - 192.168.255.255(192.168/16 prefix)
• NAT: Traducción de dirección Privada a una Pública
• PAT: Traducción de varias direcciones privadas a una
pública modificando el puerto fuente.
Firewalls
• Medio efectivo deproteger LAN´s
• Esencial en la conectividad a Internet
– Para individuos y organizaciones, pero crea
una amenaza al conectarse a internet
• Protege Servidores y estaciones de
trabajo
• Además seusa un firewall como defensa
de Perímetro
– Punto único para imponer seguridad
Firewall Capacidades & Límites
• Capacidades
– Define un punto único de seguridad
– Proporciona una ubicación parael monitoreo de
eventos de seguridad
– Excelente plataforma para algunas funciones de
Internet tales como NAT, Monitoreo de Uso, IPSEC
VPNs
• Limitaciones:
– No puede proteger ataques quebrincaron el firewall
– No puede proteger completamente amenazas
internas
– Inadecuado para seguridad wireless LAN
– laptop, PDA, Memorias USB infectadas y después
usadas en la red interna.
PacketFiltering Firewall
• Aplica reglas de paquetes in/out del firewall
• Basado sobre la información del encabezado del
paquete
– src/dest IP addr & port, IP protocolo, interface
• Típicamente una listade reglas en coincidencias de
campos
– Si la regla coincide se encamina o se descarta el paquete
• Dos políticas por defecto:
– Descarte – prohibir lo que no esta explícitamente permitido
• Masconservador, controlado, visible a los usuarios
– Encaminar – Permitir lo que no esta explícitamente prohibido
• Fácil de usar o manejar pero menos seguro
Debilidades Packet Filter
• Debilidades
–No puede prevenir ataques por bugs en la aplicación
– Funcionalidad limitada en logging
– No soporta validación avanzada
– vulnerable sobre ataques sobre bugs de TCP/IP
– Una configuración...