Señor

SNIFFER DE SEGURIDAD Y MONITOREO DE EQUIPOS ACTIVOS PARA LA DETECCION DE INTRUSOS EN LA RED
Diego Fernando Giraldo Reyes
diegog_ivo@hotmail.com
Fabián Alberto Moreno Jiménez
morenojimenez85@hotmail.com

Mayo de 2011



Abstract
Monitoring the status of the network activity should not be a secondary concern. The Monitoring tools allow toknow with anticipation of possible fallings ofthe system, as well as, the response time, fluctuation in the speed of data transmition and an infinite of elements but they don't give our optimal security system. For this reason, networks designers implement a security sniffer to monitor intrusions and network status permiting the detection, analisis, monitoring the atacks to the active equipments that make up the network. They alsocontrol,identify and make certain the principal risks of the data network.

Keywords:
Computer security, network, intruder, topology,network monitoring, security mechanisms, threats, intrusion.

Resumen
Monitorear el estado de la red es una actividad que no puede considerarse secundaria. Las herramientas de monitoreo permiten saber con anticipación sobre posibles caídas del sistema, así como tiempos derespuesta, fluctuación en la velocidad de transmisión de datos y un


sinfín de elementos pero no otorgan un sistema de seguridad óptimo. Por esta razón diseñaremos e implementaremos un sniffer de seguridad y monitoreo de intrusos y estados de las redes permitiendo la detección, análisis, monitoreo de ataques a los equipos activos que conforman la red, así como también controlar, asegurar eidentificar cuáles son los principales riesgos de una red de datos.

Palabras clave:
Seguridad informática, red, intrusos, topología, monitoreo de red, mecanismos de seguridad, amenazas, intrusos.

1. INTRODUCCION
Se necesitan herramientas eficientes para la detección de posibles errores y que puedan incrementar la productividad del sistema administrado y aquí la importancia de realizar unanálisis y monitoreo de redes que se ha convertido en una labor cada vez más importante y de carácter pro-activo para evitar problemas.
El monitoreo del estado de una red es un tema de actualidad en el cual todas las empresas o administradores de redes están involucrados de alguna manera, ya que en materia de seguridad y de efectividad en transmisión de datos siempre hay obstáculos que impiden elbuen desempeño de la red.
La comunicación entre equipos, puede no ser muy confiable si no se tiene una correcta administración de la misma, los errores pueden aparecer de manera continua y los administradores a pesar de tener un diseño detallado de la red tardan en detectar el posible fallo mediante una serie de pasos.
Por eso, la necesidad de la comunicación efectiva y confiable es muyimportante, para esto existen herramientas, como las herramientas de monitoreo, que pueden ser utilizados por los administradores para realizar diagnósticos, en cualquier tiempo y lugar.
La importancia de revisar el tráfico sobre una red, su seguridad y mantenerla funcionando de manera eficaz, es algo que los administradores tienen como objetivos principales, además que es vital que los sistemas seencuentren funcionando todo el tiempo, para el servicio al usuario final.
Mencionado todo lo anterior se debe tener un enfoque en la creación de programas para el control remoto de computadoras o sistemas de monitoreo, los cuales permiten controlar una máquina mediante un enlace a través de un medio de comunicación.

2. CONTENIDO
Monitoreo de red
El término Monitoreo de red describe el uso de unsistema que constantemente monitorea una red de computadoras en busca de componentes defectuosos o lentos, para luego informar a los administradores de redes mediante correo electrónico, pager u otras alarmas. Es un subconjunto de funciones de la administración de redes. Mientras que un sistema de detección de intrusos monitorea una red por amenazas del exterior (externas a la red), un sistema...