seguridad de redes

seguridad de redes

1. ataques contra las redes tcp/ip

   • actividdes previas a la realizacion de un ataque
     • la planificacion de un posible ataque contra una o mas equipos de una red tpc/ip es necesario conocerel objetivo que hay que atacar
   • escuchas de red
     • unos de los primero ataques cntra las dos primera capas del modelo tcp/ip son las escuhas de red se trata de un ataque realmente efectivo
   • fracmentacion ip
     • la mtu por defecto de un datagrama ip para una  red de tipo ethernet es de 1500 bytes 
   • ataques de denegacion de servicios
     • un ataque de denegacion de servicio es un incidente en el cual es usuario  o una organizacion es privada de los servicios de un recurso que esperaba obtener
   • deficiencias de programacion
     • las esntradas no controladas por el autor de la app que pueden provocar acciones malientencionads y ejecucuion de codigo  uso de caracteres especiales que permitan un acceso no autorizado al servidor 

2. Mecanizmos de prevencion

   • sistemas corta fuegos
     • evita que la informacion sea robada es muy  es necesario 
   • construccion de sistemas corta fuegos
   • zonas desmilitarizadas
   • caracteristicas adicionales de los sistemas cortafuegos

3. mecanizmos de proteccion

   • conceptos basicos de criptografia
   • sistemas de autentificacion
   • proteccion a nivel de red: IPsec
   • proteccion a nivel de trasporte
   • redes privadas virtuales

4. mecanizmos para la detecion de ataques e intriciones

   • su objetivo esparar las deteccion de ataques que se regristran en el sistema
   • necesidad de mecanizmos adicionales en la prevencion y proteccion
   • sistemas de decteccion de intrusos
     • se encarga de detectar las anomalias en el sistema
   • escaners de vulnerabilidades
     • verifica que el sistema este trabajando con normalidad
   • sistemas de decepcion
   • prevencion de intrusos
     • verifica que el sistema este completamente en orden y evita el inicio de cualquier persona no aceptada en el sistema
   • deteccion de ataques distribuidos
     • analiza los ataque que se estan levando acabo en la empresa