Proyecto Seguridad De Redes

Proyecto Seguridad de redes

¿Qué es seguridad de redes?
La seguridad de redes es un nivel de seguridad que garantiza el funcionamiento que todas las máquinas de una red sea óptimo y que todos los usuarios de estas máquinas posean los derechos que les han sido concedidos:

Esto puede incluir:

* Evitar que personas no autorizadas intervengan en el sistema con fines malignos
* Evitarque los usuarios realicen operaciones involuntarias que puedan dañar el sistema
* Asegurar los datos mediante la previsión de fallas
* Garantizar que no se interrumpan los servicios

Monitoreo de redes.

El término Monitoreo de red describe el uso de un sistema que constantemente monitoriza una red de computadoras en busca de componentes defectuosos o lentos, para luego informar a losadministradores de redes mediante correo electrónico, pager u otras alarmas. Es un subconjunto de funciones de la administración de redes.
Las redes de cómputo de las organizaciones, se vuelven cada vez más complejas y la exigencia de la operación es cada vez más demandante. Las redes, cada vez más, soportan aplicaciones y servicios estratégicos de las organizaciones. Por lo cual el análisis ymonitoreo de redes se ha convertido en una labor cada vez más importante y de carácter pro-activo para evitar problemas.
Algunas herramientas para el monitoreo de red

Observer Software: Análisis y Monitoreo de Redes.
Gigabit Observer: Monitoreo de Redes de Alta Velocidad.
WAN Observer: Monitoreo de Redes Amplias.

Autenticación de una red.

Autenticación, autentificación (no recomendado)o mejor dicho acreditación, en términos de seguridad de redes de datos, se puede considerar uno de los tres pasos fundamentales (AAA). Cada uno de ellos es, de forma ordenada:

* Autenticación. En la seguridad de ordenador, la autenticación es el proceso de intento de verificar la identidad digital del remitente de una comunicación como una petición para conectarse. El remitente siendoautenticado puede ser una persona que usa un ordenador, un ordenador por sí mismo o un programa del ordenador. En un web de confianza, "autenticación" es un modo de asegurar que los usuarios son quién ellos dicen que ellos son - que el usuario que intenta realizar funciones en un sistema es de hecho el usuario que tiene la autorización para hacer así.
* Autorización. Proceso por el cual la red dedatos autoriza al usuario identificado a acceder a determinados recursos de la misma.
* Auditoría. La red o sistemas asociados registran todos y cada uno de los accesos a los recursos que realiza el usuario autorizados o no.

Métodos de autenticación.

* Protocolo de autenticación de contraseña (PAP): El Protocolo de autenticación de contraseña (PAP, Password Authentication Protocol) esun protocolo de autenticación simple en el que el nombre de usuario y la contraseña se envían al servidor de acceso remoto como texto simple (sin cifrar). No se recomienda utilizar PAP, ya que las contraseñas pueden leerse fácilmente en los paquetes del Protocolo punto a punto (PPP, Point-to-Point Protocol) intercambiados durante el proceso de autenticación. PAP suele utilizarse únicamente alconectar a servidores de acceso remoto antiguos basados en UNIX que no admiten métodos de autenticación más seguros.
* Protocolo de autenticación por desafío mutuo (CHAP): El Protocolo de autenticación por desafío mutuo (CHAP, Challenge Handshake Authentication Protocol) es un método de autenticación muy utilizado en el que se envía una representación de la contraseña del usuario, no la propiacontraseña. Con CHAP, el servidor de acceso remoto envía un desafío al cliente de acceso remoto. El cliente de acceso remoto utiliza un algoritmo hash (también denominado función hash) para calcular un resultado hash de Message Digest-5 (MD5) basado en el desafío y un resultado hash calculado con la contraseña del usuario. El cliente de acceso remoto envía el resultado hash MD5 al servidor de acceso...