Seguridad de la red
La seguridad de la red es la seguridad que se proporciona a una red frente al acceso y los riesgos no autorizados. Es deber de los administradores de red adoptar medidas preventivas para proteger sus redes de posibles amenazas a la seguridad.
Las redes de computadoras que participan en transacciones y comunicaciones regulares dentro del gobierno, individuos o empresas requieren seguridad. La forma más común y sencilla de proteger un recurso de red es asignándole un nombre único y una contraseña correspondiente.
Tipos de dispositivos de seguridad de red
Dispositivos activos
Estos dispositivos de seguridad bloquean el tráfico excedente. Los cortafuegos, los dispositivos de escaneo antivirus y los dispositivos de filtrado de contenido son ejemplos de estos dispositivos.
Dispositivos pasivos
Estos dispositivos identifican e informan sobre el tráfico no deseado, por ejemplo, dispositivos de detección de intrusos.
Dispositivos preventivos
Estos dispositivos escanean las redes e identifican posibles problemas de seguridad. Por ejemplo, dispositivos de prueba de penetración y dispositivos de evaluación de vulnerabilidades.
Gestión unificada de amenazas (UTM)
Estos dispositivos sirven como dispositivos de seguridad todo en uno. Los ejemplos incluyen firewalls, filtrado de contenido, almacenamiento en caché web, etc.
Cortafuegos
Un firewall es un sistema de seguridad de la red que administra y regula el tráfico de la red según algunos protocolos. Un firewall establece una barrera entre una red interna confiable e Internet.
Los cortafuegos existen como software que se ejecuta en un hardware y como dispositivos de hardware. Los cortafuegos basados en hardware también proporcionan otras funciones, como actuar como servidor DHCP para esa red.
La mayoría de las computadoras personales utilizan firewalls basados en software para proteger los datos de las amenazas de Internet. Muchos enrutadores que pasan datos entre redes contienen componentes de firewall y, a la inversa, muchos firewalls pueden realizar funciones básicas de enrutamiento.
Los cortafuegos se utilizan comúnmente en redes privadas o intranets para evitar el acceso no autorizado desde Internet. Cada mensaje que ingresa o sale de la intranet pasa por el firewall para ser examinado en busca de medidas de seguridad.
Una configuración de firewall ideal consta de dispositivos basados tanto en hardware como en software. Un firewall también ayuda a proporcionar acceso remoto a una red privada a través de certificados de autenticación e inicios de sesión seguros.
Cortafuegos de hardware y software
Los firewalls de hardware son productos independientes. Estos también se encuentran en enrutadores de banda ancha. La mayoría de los firewalls de hardware ofrecen un mínimo de cuatro puertos de red para conectar otras computadoras. Para redes más grandes, por ejemplo, para fines comerciales, se encuentran disponibles soluciones de firewall de redes comerciales.
Los firewalls de software están instalados en sus computadoras. Un firewall de software protege su computadora de las amenazas de Internet.
Antivirus
Un antivirus es una herramienta que se utiliza para detectar y eliminar software malicioso. Originalmente fue diseñado para detectar y eliminar virus de computadoras.
El software antivirus moderno proporciona protección no solo contra virus, sino también contra gusanos, troyanos, adwares, spywares, keyloggers, etc. Algunos productos también brindan protección contra URL maliciosas, spam, ataques de phishing, botnets, ataques DDoS, etc.
Filtrado de contenido
Los dispositivos de filtrado de contenido filtran correos electrónicos o páginas web desagradables y ofensivas. Estos se utilizan como parte de los cortafuegos en corporaciones, así como en computadoras personales. Estos dispositivos generan el mensaje "Acceso denegado" cuando alguien intenta acceder a cualquier página web o correo electrónico no autorizado.
Por lo general, el contenido se analiza para detectar contenido pornográfico y también contenido orientado a la violencia o al odio. Las organizaciones también excluyen los contenidos relacionados con las compras y el trabajo.
El filtrado de contenido se puede dividir en las siguientes categorías:
- Filtrado web
- Examen de sitios o páginas web
- Filtrado de correo electrónico
- Detección de correo electrónico no deseado
- Otro contenido objetable
sistema de deteccion de intrusos
Los sistemas de detección de intrusiones, también conocidos como sistemas de prevención y detección de intrusiones, son los dispositivos que monitorean las actividades maliciosas en una red, registran información sobre dichas actividades, toman medidas para detenerlas y finalmente las reportan.
Los sistemas de detección de intrusos ayudan a enviar una alarma contra cualquier actividad maliciosa en la red, eliminan los paquetes y restablecen la conexión para salvar la dirección IP de cualquier bloqueo. Los sistemas de detección de intrusos también pueden realizar las siguientes acciones:
- Corregir errores de verificación de redundancia cíclica (CRC)
- Evitar problemas de secuenciación de TCP
- Limpiar opciones de capa de red y transporte no deseadas