Auditoria De Redes

Universidad Nacional Experimental De Guayana
Vicerrectorado Académico
Proyecto De Carrera De Ingeniería Informática
Asignatura: Auditoria Y Evaluación De Sistemas

Diseñar Test de Auditorias y Aplicarlos
Procesamiento Distribuido
Redes

Profesor:
Carlos Guevara
Integrantes:

Gómez, Anggi

Ciudad Guayana, Junio de 2011.

TABLA DE CONTENIDO

Pág.INTRODUCCIÓN………………………………………………………………………………4
CONCEPTOS BASICOS……………………………………………………………………….5
Redes de Procesamiento Distribuido…………………………………….......................5
Modelo OSI………………………………………………………………………………5
* Capa 1. Física ………………………………………………………..…………..5
* Capa 2. Enlace……………………………………………………………………5
* Capa 3. Red……………………………………………………………………….5
* Capa 4. Transporte………………………………………………………………5
* Capa 5. Sesión…………………………………………………………………….6
* Capa6. Presentación…………………………………………………………….6
* Capa 7. Aplicación……………………………………………………………….6
Auditoría…………………………………………………………………………….……6
Auditoría de Redes………………………………………………………………………6
ETAPAS A IMPLEMENTAR EN LA AUDITORIA DE REDES…………………………...7
Auditoria a la Red Física…………………………………………………………….…..7
Auditoria a la Red Lógica…………………………………………………………….…7
Análisis deVulnerabilidad……………………………………………………….……...9
Estrategia de Saneamiento………………………………………………………….…...9
Plan de Contención………………………………………………………………………9
* Seguimiento Continuo Del Desempeño Del Sistema……………………….…9
ALGUNAS HERRAMIENTAS DE AUDITORÍA DE REDES…………………………….10
OpenBSD……………………………………………………………………………….10
TCP Wrappers………………………………………………………………………….10
Pwdump3……………………………………………………………………………….10
LibNet……………………………………………………………………………………10IpTraf……………………………………………………………………………………10
Fping…………………………………………………………………………………….10
Bastille…………………………………………………………………………………...10
Winfingerprint………………………………………………………………………….10
TCPTraceroute…………………………………………………………………………10
Shadow Security Scanner……………………………………………………………..10
Pf…………………………………………………………………………………………10
LIDS……………………………………………………………………………………..10
dig………………………………………………………………………………………..11
Crack / Cracklibcheops / cheops-ng…………………………………………………...11

Pág.

zonealarm………………………………………………………………………………11
Visual Route…………………………………………………………………………….11
The Coroner's Toolkit (TCT)………………………………………………………….11
Snoop…………………………………………………………………………………….11
tcpreplay………………………………………………………………………………...11
TEST DE AUDITORIA………………………………………………………………………..12
CONCLUSIONES……………………………………………………………………………...
REFERENCIAS BIBLIOGRÁFICAS………………………………………………………..



INTRODUCCIÓN
Las redes de comunicaciones en la organización, son unpunto de rotación bastante importante; es por eso, que uno de los modelos de red más conocidos, es el modelo OSI. A grandes rasgos, el modelo OSI, dado por capas, está dividido en:
1 - Capa física, que se encarga de garantizar la integridad de la información transmitida por la red; por ejemplo, si se envía un 0, que llegue un 0.
2 - Capa de enlace, que garantiza que la línea o canal detransmisión, esté libre de errores.
3 - Capa de red, que determina como se encaminan los paquetes, de la fuente al destino.
Igualmente, debe velar por el tráfico de la red, evitando al máximo las congestiones. Para ello, debe llevar un registro contable de los paquetes que transitan.
4 - Capa de transporte, que divide los datos en unidades más pequeñas y garantiza que tal información transmitida, lleguecorrectamente a su destino.
De igual forma, crea una conexión de red distinta para cada conexión de transporte requerida, regulando así el flujo de información.
Analiza también, el tipo de servicio que proporcionará la capa de sesión y finalmente a los usuarios de red.
5 - Capa de sesión, que maneja el sentido de transmisión de los datos y la sincronización de operaciones; es decir, si unotransmite, el otro se prepare para recibir y viceversa o Situaciones, donde tras algún problema, se sigue tras último punto de verificación.
6 - Capa de presentación, que se encarga de analizar si el mensaje es semántica y...