Firewalls capa 7

Introducción

El presente trabajo de investigación se centra en los Firewalls que se aplican en la capa siete del modelo OSI. Se incluye una pequeña definición del Modelo OSI y sus siete capas, los principales ataques que se dan en los ambientes de red de hoy en día, la definición de Firewall y una explicación de cómo funcionan los tradicionales de capa dos-tres, esto se hace a modo deintroducción al tema para quienes no estén familiarizados con los términos.
En el punto siguiente se abarca los firewall de capa siete, que son, como trabajan, los tipos que hay en la actualidad así como ejemplos de software o de aparato y de diferentes ambientes como Linux, Windows y otros.
Luego se exponen brevemente cinco diferentes soluciones, el ASA de Cisco Systems, el ISA deMicrosoft, el Check Point de Check Point Software Technologies, el Barracuda de Baracuda Networks y el Squit GNU/Linux.
Se continúa con la presentación de dos casos de éxito, el primero es una implementación del Proxy Squid instalado en un Debian y usando shorewall para cerrar el paso a mensajes del MSN Messenger y denegar la descarga de archivos de formato Zip, Rar y Mp3. Y una tabla deresultados de evaluación de diferentes soluciones.
Para finalizar se presenta las conclusiones de la investigación incluyendo cuadros comparativos de varias soluciones disponibles en el mercado.

Índice

Introducción 2

Índice 3

1. El modelo de referencia OSI 4

1.1 Capa 7: La capa de aplicación 4
1.2 Capa 6: La capa de presentación 5
1.3 Capa 5: La capa de sesión 61.4 Capa 4: La capa de transporte 7
1.5 Capa 3: La capa de red 8
1.6 Capa 2: La capa de enlace de datos 8
1.7 Capa 1: La capa física 9

2. Ataques a la Red 10

2.1 ¿Qué es un ataque a la red? 10
2.2 Tipos de ataques a la red 10
2.2.1 Ataques de escaneo 10
2.2.2 Ataques de autentificación 11
2.2.3 Ataques de Modificación-daño 13
2.2.4 Ataques de puertas traserasBACKDOORS 16
2.2.5 Ataques de denegación de servicio DoS 18

3. Firewall 22

3.1 ¿Qué es un Firewall? 22
3.2 ¿Cómo funciona un sistema Firewall? 23
3.2.1 Filtrado de paquetes Stateless 24
3.2.2 Filtrado Dinámico 25
3.2.3 Filtrado de aplicaciones 26
3.4 El concepto de Firewall personal 27
3.5 Limitaciones del Firewall 27

4. Firewalls de Capa 7 29

4.1 IPS(Intrusion prevention system) 31
4.2 IDS (Intrusion Detection Systems) 31
4.3 ¿Que es un Proxy? 32
4.4 Ejemplos de Firewall capa 7 34
4.3.1 Check Point 34
4.3.2 Microsoft Internet Security and Acceleration (ISA) Server 2006 34
4.3.3 Squid (GNU) 36
4.3.4 Barracuda Networks 36
4.3.5 Cisco ASA 37
4.5 Comparación de otros Firewalls en el Mercado 39

5 Casos deÉxito 40

5.1 Caso exitoso en laboratorio con Squid 40
5.2 Caso exitoso con CheckPoint 45

6. Conclusiones 47

7. Bibliografía 49

8. Glosario 52

1. El modelo de referencia OSI

El modelo de referencia OSI es el modelo principal para las comunicaciones por red. Aunque existen otros modelos, en la actualidad la mayoría de los fabricantes de redes relacionan sus productos conel modelo de referencia OSI, especialmente cuando desean enseñar a los usuarios cómo utilizar sus productos.
El modelo de referencia OSI permite que los usuarios vean las funciones de red que se producen en cada capa. Más importante aún, el modelo de referencia OSI es un marco que se puede utilizar para comprender cómo viaja la información a través de una red.
En el modelo dereferencia OSI, hay siete capas numeradas, cada una de las cuales ilustra una función de red específica. Esta división de las funciones de red se denomina división en capas. Si la red se divide en estas siete capas, se obtienen las siguientes ventajas:
• Divide la comunicación de red en partes más pequeñas y sencillas.
• Normaliza los componentes de red para permitir el desarrollo y el...