Seguridad en redes

SI04003 – Seguridad en redes I Explicación del tema – Sesión 10 Los Firewalls de inspección tipo “stateful” son en la actualidad la mayoría que los fabricantes desarrollan, también son conocidos comoinspección dinámica. Los Firewalls que soportan filtrado de paquetes son conocidos como de Primera generación, los que soportan función de Proxy son llamados de Segunda generación y lo de inspección“stateful” de Tercera generación. La inspección “stateful” es una especie de arquitectura avanzada de los Firewalls que fue inventada por el fabricante “Check Point” a principios de los años noventa.Esta técnica ha reemplazado como la industria enfrenta hoy por hoy la implementación de los Firewalls. Si analizamos el filtrado de paquetes este tipo de verificación realizada por los Firewalls no esmuy efectiva dado que todo se programa en base estática, es decir, una vez que se entienden las reglas de negocio de las aplicaciones se lleva a cabo un análisis de riesgos para determinar que flujosde comunicaciones son los que se deben permitir pasar a través del Firewall o cuál se estos flujos se deben de bloquear. Que podría suceder si el tráfico de mensajes no funciona como estaba planeado?,acuérdense que el filtrado de paquetes puede ser engañado fácilmente usando direcciones falsas o usando un protocolo falseado, etc. ¿Cómo funciona la Inspección “stateful”? La Inspección “stateful”proporciona una seguridad aumentada siguiendo y analizando los paquetes de comunicaciones sobre un espacio de tiempo. Los paquetes entrantes y salientes de /hacia las redes protegidas (o DMZ) sonexaminados por la Inspección “stateful”. Los paquetes salientes que son solicitados previamente son analizados en base a su solicitud original, igualmente los paquetes entrantes son analizados en base a laaplicación que originó su tráfico. Ejemplo: Si una determinada organización tiene hospedando un sitio de Internet que contiene una servidor de páginas WEB un Firewall Inspección “stateful” detecta...