Ips/Ids: Propositos Y Beneficios

UNIVERSIDAD DE PANAMÁ

FACULTAD DE INFORMÁTICA, ELECTRÓNICA Y COMUNICACIÓN

ESCUELA DE INGENIERÍA EN INFORMÁTICA

LIC. INFORMÁTICA APLICADA

CURSO: ELE 323

COMUNICACIÓN Y REDES II
“IPS/IDS: PROPOSITOS Y BENEFICIOS”

PROFESOR
JULIO RODRIGUEZ

INTEGRANTES
MARISOL SANCHEZ
8-831-433

FECHA
13 DE NOVIEMBRE DE 2012

Contenido
Introducción
Sistema de Prevención de Intruso(IPS)
* Sistema de Prevención de Intruso protege los siguientes aspectos
* Algunas ventajas
* Algunas desventajas
* Clasificación del Sistema de Prevención de Intruso
* Detección basada en firmas
* Detección basada en políticas
* Detección basada en políticas
* Detección basada en anomalías
* Detección Estadística de Anormalidades
*Detección No Estadística de Anormalidades
* Detección Honey Pot (Jarra de Miel)
* Sistema de Detección de intrusos
* Objetivos de IDS
* Funciones de un IDS
* Algunas Ventajas
* Algunas Desventajas
* Clasificación de Sistema de Detección de Intruso
* Detección de mal uso
* Detección de intrusiones en la red del sistema (NIDS)
* Host-based Intrusion DetectionSystem (HIDS)
* Sistema pasivo
* Sistema reactivo
* El acceso de foráneos no autorizada
* Sistema de verificadores de integridad (SIV) 
* Registro de los monitores de archivo (LFM)
* Detección de anomalías
* Detección de la firma
* Verificación de la pila de protocolos
* Verificación de los protocolos de aplicación
* La creación de nuevos eventos loggable Conclusiones
Bibliografía

Introducción

Actualmente la conectividad a Internet y el uso corriente de las tecnologías de banda ancha y móvil han tenido un gran auge. Hoy día se ha ido incrementando el número de sistemas informáticos y dispositivos de almacenamiento conectados a la opinión pública de la red. Con una dependencia cada vez mayor sobre la infraestructura informática y a dadoorigen al incremento de vulnerabilidades, acceso no autorizados y manipulación de datos.
Nos encontramos con que los datos confidenciales y de propiedad intelectual son más susceptibles a ataques cibernéticos que nunca. Es por ello que debemos mantenernos informados y poner en práctica las técnicas y mecanismos para garantizar así un sistema seguro y fiable. En donde podamos garantizar que nuestrainformación cumpla con los cuatro aspectos de seguridad: confidencialidad, integridad, disponibilidad de los recursos dentro de una red.
En este trabajo de investigación estudiaremos los Sistemas de Prevención y Detección de intruso su funcionamiento, objetivos, beneficio y la gran importancia de implementarlo en nuestra red informática.

Sistema de Prevención de intrusos
IPS: (IntrusionPrevention Systems) 
Es un dispositivo o programa que ejerce el control de acceso en una red informática para proteger a los sistemas computacionales de ataques. Fue inventado por Jed Haile y Vern Paxon.
Los IPS presentan una mejora importante sobre las tecnologías de cortafuegos tradicionales, están diseñados para bloquear los ataques, examinando detenidamente todos los paquetes entrantes y tomandodecisiones instantáneas para permitir o impedir el acceso.
Se cargan con filtros que detienen los ataques producidos contra las vulnerabilidades que presentan los sistemas. Cuando se detecta una nueva vulnerabilidad, se crea un filtro específico y se añade al Sistema de Prevención de Intruso, de modo que cualquier intento malicioso es bloqueado inmediatamente.
Estos dispositivos puedeninspeccionar los flujos de datos con el fin de detectar todos los tipos de ataques. También es importante destacar que los IPS pueden actuar al nivel de equipo, para combatir actividades potencialmente maliciosas.

El Sistema de Prevención de intrusos protege los siguientes aspectos de seguridad:
* Confidencialidad: protege la información almacenada en una computadora y evita el uso no autorizado...