seguridad de redes

 
Prologo
Ante todo, este informe no pretende ser una guía exhaustiva de seguridad. Lo que pretende es dar una perspectiva sobre la situación actual de las redes informáticas, haciendo especial hincapié en los riesgos que corre una empresa (o un particular) al conectarse a la red de redes: Internet.
Por otro lado, ofrece un repaso sobre las alternativas existentes a la hora de decidirse aañadir seguridad, desde las que se deben añadir a servidores y maquinas individuales, y sobre todo a aquellas que proporcionan cobertura general a una red privada: Los Firewall. Estos Firewall son equipos que proporcionan distintas formas de protección, desde el más sencillo, que consiste en prohibir servicios “peligrosos”, hasta los mas sofisticados que incluyen análisis de trafico para descubrirpatrones de ataque mediante métodos heurísticos. Así mismo, se hace un resumen de los Firewall y aplicaciones de seguridad disponibles hasta la fecha, tanto de libre distribución como privados (de pago), así como unas directrices básicas para decidir que opción tomar en cada caso, fundamentadas principalmente en criterios de necesidad-efectividad, y procurando evitar polémicas de actualidad sobre laslicencias GNU y la libre distribución, o la propiedad intelectual del software. Por esta razón, dependiendo de las necesidades de cada caso, en unas ocasiones se recomendara determinado software libre y en otras se recomendara la adquisición de algún programa propietario, lo cual no quiere decir en ningún caso que este texto se decante incondicionalmente por una opción o por otra. Cada casorequiere un tipo de solución, y las decisiones están tomadas según un razonamiento que se expone en el texto, intentando ser lo mas general posible, por lo que los casos específicos deben ser estudiados con este texto como base, no como solución final.
Finalmente, se ofrece una breve explicación de las tendencias actuales, de lo que se usa y de lo que se supone se usara en un futuro, dando una brevedescripción de los nuevos “filtros de sesión”, la tecnología que sustituirá-evolucionará los clásicos Firewall de filtrado.
Por ultimo, en los apéndices, se encuentra un tutorial de IPChains, una herramienta que proporciona Linux para filtrar tráfico, de una forma muy sencilla, aunque con una potencia y efectividad muy limitada.
1.-Conceptos Básicos
 
1.1-El Porqué de la Seguridad
Ya no sepuede decir que Internet sea un fenómeno en expansión, porque Internet es una realidad en las comunicaciones actuales. La “red de redes” interconecta hoy día a prácticamente la totalidad de la población mundial, permitiendo la compartición de información a nivel global.
Esto no es todo, porque las posibilidades de Internet se extienden mas allá de la simple difusión de información. Internetpermite la interactividad entre usuarios, y ahí es donde radica el principal problema de seguridad.
Internet no creció con la seguridad en mente, y por tanto no incorpora ningún mecanismo de seguridad en su estructura básica, por lo que todos los servicios que se integran en Internet sufren de esas debilidades básicas, amén de otras “proporcionadas” por los propios servicios, que normalmente hacenpoco o ningún hincapié en los posibles fallos y “agujeros” que pueda tener. Por tanto, cuanta más gente se une a la Red y más servicios se hacen disponibles, más necesario es añadirle mecanismos de seguridad a Internet, pero para clarificar esta necesidad, hay que contestar a tres preguntas básicas:
1.-Que proteger
2.-De quien protegerlo
3.- Como protegerlo
 
1.2-Que Proteger
Es evidenteque la seguridad no tendría sentido si no hubiese nada que proteger, podríamos dejar todos los agujeros y no preocuparnos de nada, pero la lógica nos dice que esto no es así. A continuación vamos a detallar de forma exhaustiva todo lo que necesita ser protegido:
Datos: La información puede ser robada, destruida o modificada, y cualquiera de los tres casos es igual de malo:
Robo: A una...