seguridad de redes

4 Seguridad en redes
La seguridad de redes es un nivel de seguridad que garantiza que el funcionamiento de todas las máquinas de una red sea óptimo y que todos los usuarios de estas máquinas posean los derechos que les han sido concedidos:
Esto puede incluir:
Evitar que personas no autorizadas intervengan en el sistema con fines malignos
Evitar que los usuarios realicen operacionesinvoluntarias que puedan dañar el sistema
Asegurar los datos mediante la previsión de fallas
Garantizar que no se interrumpan los servicios

4.1 Aspectos de seguridad en las redes
Cuando se define un marco de seguridad es fundamental tener una visión clara de los elementos que hay que proteger, las amenazas de que pueden ser objeto, las vulnerabilidades que tiene cada uno de estos elementos y elriesgo general que corren tales elementos con respecto a las amenazas y vulnerabilidades.
En términos generales, en lo que concierne a la seguridad de las ICT, será necesario proteger los siguientes elementos:
– servicios de comunicaciones y de informática;
– información y datos, incluido el software y los datos relacionados con los servicios de seguridad;
– los equipos y las instalaciones.Según la definición de X.800, una amenaza de seguridad es una posible violación de seguridad, por ejemplo:
– divulgación no autorizada de la información;
– destrucción o modificación no autorizadas de los datos, los equipos u otros recursos;
– robo, eliminación o pérdida de información u otros recursos;
– interrupción o denegación de servicios;
– usurpación de identidad o simulación de unaentidad autorizada.
Se ha revisado recientemente la arquitectura de seguridad de redes. El resultado se refleja en la Rec. UIT T X.805 que define una arquitectura para garantizar la seguridad extremo a extremo. Esta arquitectura puede aplicarse a distintos tipos de redes en los que es importante garantizar la seguridad extremo a extremo, independientemente de la tecnología que utilice la red. Sibien los principios y definiciones generales allí tratados son válidos para todas las aplicaciones, los detalles relativos a, por ejemplo, las amenazas y vulnerabilidades y las medidas para contrarrestarlas o preverlas dependen de cada aplicación.
X.805 se basa en algunos conceptos de X.800 y en los marcos de seguridad (X.810 X.816) que se han expuesto anteriormente. Las funciones de los serviciosde seguridad básicos de X.800 (control de acceso, autenticación, confidencialidad de los datos, integridad de los datos y no repudio) reflejan las correspondientes funciones de las dimensiones de seguridad de X.805 (que se muestran en la figura 2 1). Además, las dimensiones de seguridad de seguridad de las comunicaciones, disponibilidad y privacidad de X.805 ofrecen nuevos tipos de protección parala red. Estas ocho dimensiones de seguridad se exponen a continuación.
– La dimensión de seguridad control de acceso protege contra la utilización de recursos de red sin autorización. El control de acceso garantiza que sólo las personas y los dispositivos autorizados pueden acceder a los elementos de red, la información almacenada, los flujos de información, los servicios y aplicaciones.
– Ladimensión de seguridad autenticación permite comprobar la identidad de las entidades comunicantes. La autenticación garantiza la validez de las identidades que anuncian las entidades que participan en la comunicación (persona, dispositivo, servicio o aplicación) y garantiza que ninguna de estas entidades ha usurpado una identidad o está reproduciendo una comunicación anterior sin autorización.
–La dimensión de seguridad no repudio impide que una persona o una entidad nieguen haber realizado una acción concreta en relación con los datos, presentando las pruebas de esas acciones en la red (prueba de obligación, intención o compromiso; prueba de origen de los datos, prueba de propiedad, prueba de utilización de recursos). Garantiza la disponibilidad de pruebas que pueden presentarse a...