Chapter 6: Securing the Local Area Network

Chapter 6: Securing the Local Area Network

1. Securing LAN Elements

   • Los medios informativos comúnmente cubren ataques a redes externas en redes empresariales. Estos son algunos ejemplos de tales ataques: DoS ataca la red de una organización para degradar o incluso detener el acceso público a ella Incumplimiento del servidor web de una organización para dañar su presencia en la web Incumplimiento de los servidores de datos y hosts de una organización para robar información confidencial
     • Ventajas
       • Una de las principales ventajas de una plataforma IDS es que se implementa en modo fuera de línea.
         • Dado que el sensor IDS no está en línea, no tiene ningún impacto en el rendimiento de la red. No introduce latencia, fluctuación de fase u otros problemas de flujo de tráfico.
     • Desventajas
       • El sensor IDS no puede detener el paquete de activación y no se garantiza que detenga una conexión.
         • Los sensores IDS también son menos útiles para detener los virus de correo electrónico y los ataques automatizados, como los gusanos.

2. Sistema de prevención de intrusiones (IPS)

   • Una mejor solución es usar un dispositivo que pueda detectar y detener un ataque de inmediato.
     • Un IPS monitorea el tráfico de Capa 3 y Capa 4
     • Ventajas
       • Los sensores IPS pueden usar la normalización de la transmisión. Ademas no tiene impacto de red
     • Desventajas
       • Una desventaja de IPS es que (debido a que se implementa en línea), los errores, las fallas y la sobrecarga del sensor IPS con demasiado tráfico pueden tener un efecto negativo en el rendimiento de la red.