Mapa mental
seguridad de redes
Conteúdo do mapa
seguridad de redes
- la familia de protocolos tcp/ip se componen de : capa de red. capa de internet. capa de transporte capa de app
ataques contra las redes tcp/ip
- actividdes previas a la realizacion de un ataque
- la planificacion de un posible ataque contra una o mas equipos de una red tpc/ip es necesario conocerel objetivo que hay que atacar
- escuchas de red
- unos de los primero ataques cntra las dos primera capas del modelo tcp/ip son las escuhas de red se trata de un ataque realmente efectivo
- fracmentacion ip
- la mtu por defecto de un datagrama ip para una red de tipo ethernet es de 1500 bytes
- ataques de denegacion de servicios
- un ataque de denegacion de servicio es un incidente en el cual es usuario o una organizacion es privada de los servicios de un recurso que esperaba obtener
- deficiencias de programacion
- las esntradas no controladas por el autor de la app que pueden provocar acciones malientencionads y ejecucuion de codigo uso de caracteres especiales que permitan un acceso no autorizado al servidor
- actividdes previas a la realizacion de un ataque
Mecanizmos de prevencion
- sistemas corta fuegos
- evita que la informacion sea robada es muy es necesario
- construccion de sistemas corta fuegos
- zonas desmilitarizadas
- caracteristicas adicionales de los sistemas cortafuegos
- sistemas corta fuegos
mecanizmos de proteccion
- conceptos basicos de criptografia
- sistemas de autentificacion
- proteccion a nivel de red: IPsec
- proteccion a nivel de trasporte
- redes privadas virtuales
mecanizmos para la detecion de ataques e intriciones
- su objetivo esparar las deteccion de ataques que se regristran en el sistema
- necesidad de mecanizmos adicionales en la prevencion y proteccion
- sistemas de decteccion de intrusos
- se encarga de detectar las anomalias en el sistema
- escaners de vulnerabilidades
- verifica que el sistema este trabajando con normalidad
- sistemas de decepcion
- prevencion de intrusos
- verifica que el sistema este completamente en orden y evita el inicio de cualquier persona no aceptada en el sistema
- deteccion de ataques distribuidos
- analiza los ataque que se estan levando acabo en la empresa