Negocios

Cortafuegos. Comparativa entre las Distintas Generaciones y Funcionalidades Adicionales
José María Morales Vázquez Versión 1.1 Puedes recoger la última versión de este documento en: http://jo.morales0002.eresmas.net/fencasa.html
Programa de Postgrado UNED – Curso 2001/2002 Departamento de Ingeniería Eléctrica, Electrónica y de Control E.T.S. de Ingenieros Industriales de la UNED Curso deExperto Universitario en Seguridad y Comercio Electrónico e-mail: josemaria.morales@hispalinux.es

Resumen: TCP/IP es, a pesar de sus orígenes seudo-militares, un protocolo inseguro. Hoy por hoy, la mejor forma de protección contra las vulnerabilidades derivadas de este protocolo es el uso de un dispositivo Cortafuegos. Además, un Cortafuegos ayuda a mitigar otros problemas asociados asistemas inseguros y vulnerables proporcionando robustez y una forma ideal de implementar una férrea Política de Seguridad y de Auditoría que controle los accesos a nuestros sistemas. Existen diversos tipos de Cortafuegos y esquemas de protección derivados que son asociados a distintas generaciones que han ido apareciendo a medida que la tecnología de los mismos ha ido evolucionando. En estedocumento se pretende realizar una clasificación de los mismos atendiendo, fundamentalmente, a su forma de integrarse en el modelo OSI y, en particular, en la pila de protocolos TCP/IP.

Cortafuegos. Comparativa y Funcionalidades. 2

0 Índice.
1 Introducción..........................................................................................................................3 2Seguridad en la Familia de Protocolos TCP/IP. .............................................................5 2.1 ¿De que Puede Protegernos un Cortafuegos?..........................................................5 2.2 ¿De que no Puede Protegernos un Cortafuegos?....................................................6 3 Cortafuegos. Generalidades, Tipos y Tecnologías Usadas porEstos.........................7 3.1 Cortafuegos de Filtrado de Paquetes.......................................................................10 3.2 Cortafuegos con Inspección de Estado...................................................................12 3.3 Cortafuegos a Nivel de Aplicación.........................................................................14 3.4 Cortafuegos de Filtrado Dinámico dePaquetes....................................................16 3.5 Cortafuegos Híbridos.................................................................................................16 4 Servicios Adicionales Proporcionados por los Cortafuegos.......................................18 4.1. Translación de Direcciones de Red (NAT). .........................................................184.1.1 Translación de Direcciones de Red Estática...............................................18 4.1.2 Translación de Direcciones de Red Oculta. ...............................................18 4.1.3 Translación de Puertos...................................................................................18 4.2 Protocolo de Configuración Dinámica de Hosts(DHCP)...................................19 4.3 Redes Privadas Virtuales (VPN). ............................................................................19 4.4 Modeladores del Ancho de Banda o Reguladores................................................20 4.5 Inspección de Contenidos.........................................................................................21 4.6 Autenticación deUsuarios........................................................................................21 4.7 Alta Disponibilidad y Balanceo de Carga..............................................................22 4.8 Integración con Sistemas de Detección de Intrusos (IDS’s)...............................22 5 Un Vistazo al Futuro de los Cortafuegos.......................................................................23 6...