Zona Demilitarizada

Universidad Técnica del Norte
“F.I.C.A”
Nombre: Fabián Bastidas
Fecha: 2012-12-02
Materia: Redes II
Zona desmilitarizada (DMZ)
Objetivo:
Primario:
* Conocer que es y para que se usa lasDMZ
Secundarios:
* Aprender el concepto de DMZ
* Conocer sus características y usos.
Introducción:
El concepto de Aislamiento
Los sistemas Firewall permiten definir las reglas de accesoentre dos redes. Sin embargo, en la práctica, las compañías cuentan generalmente con varias subredes con diferentes políticas de seguridad. Por esta razón, es necesario configurar arquitecturas defirewall que aíslen las diferentes redes de una compañía. Esto se denomina "aislamiento de la red".
Origen del término
El término zona desmilitarizada aplicado a la seguridad informática procedeprobablemente de la franja de terreno neutral que separa a los países inmersos en un conflicto bélico. Es una reminiscencia de la Guerra de Corea, aún vigente y en tregua desde 1953. Paradójicamente, a pesar deque esta zona desmilitarizada es terreno neutral, es una de las más peligrosas del planeta, y por ello da nombre al sistema DMZ.
Marco teórico:
En seguridad informática, una zona desmilitarizada(DMZ, demilitarized zone) o red perimetral es una red local que se ubica entre la red interna de una organización y una red externa, generalmente Internet. El objetivo de una DMZ es que las conexionesdesde la red interna y la externa a la DMZ estén permitidas, mientras que las conexiones desde la DMZ sólo se permitan a la red externa -- los equipos (hosts) en la DMZ no pueden conectar con la redinterna. Esto permite que los equipos (hosts) de la DMZ puedan dar servicios a la red externa a la vez que protegen la red interna en el caso de que intrusos comprometan la seguridad de los equipos(host) situados en la zona desmilitarizada. Para cualquiera de la red externa que quiera conectarse ilegalmente a la red interna, la zona desmilitarizada se convierte en un callejón sin salida.

La...