SEGURIDAD EN LAS REDES

POR: ALEXANDRA NOGUERA

QUE ES LA SEGURIDAD DE REDES La Seguridad de redes consiste en las políticas adoptadas

para prevenir y monitorear el acceso no autorizado, el mal uso, la modificación o la denegación de una red de computadoras y recursos de acceso de red. La seguridad de redes involucra la autorización del acceso a datos en la red, que es controlado por el administrador de red. Los usuarios escogen o son asignados con un ID y una contraseña u otra información de autenticación que les de acceso a la información y programas dentro de su autoridad. La seguridad de redes cubre una variedad de redes, ya sean públicas o privadas, que se usan en los trabajos de todos los días; llevando a cabo transacciones y comunicación entre negocios, organismos gubernamentales e individuos. Las redes pueden ser privadas, como dentro de una compañía y otras que pueden estar abiertas a todo público. La seguridad de redes está involucrada en organizaciones, empresas y otro tipo de instituciones. Hace lo que su título explica: asegura la red, además, protege y vigila operaciones que se están llevando a cabo. La forma más simple y común de proteger un recurso de red es asignando un nombre único y una contraseña correspondiente.

CONCEPTOS DE SEGURIDAD DE REDES

empieza con la autenticación, usualmente con un nombre de usuario y una contraseña. Ya que esto requiere solamente autenticar un nombre de usuario, por ejemplo, con la contraseña, se utiliza el término autenticación de un factor. Con un doble factor de autenticación se utiliza algo que el usuario "tiene", por ejemplo, un token de seguridad , una tarjeta de crédito o un teléfono celular); y con un factor triple de autenticación se usa algo que el usuario "es", por ejemplo huella dactilar o reconocimiento de iris

un cortafuegos aplica políticas de acceso, por ejemplo, asignar los servicios a los cuales pueden acceder los usuarios de la red. 1 aunque esta medida es efectiva para prevenir acceso no autorizado, este componente puede fallar al revisar contenido que puede ser dañino, un ejemplo sería un gusano informático o un troyano que esté siendo transmitido en la red. un antivirus o un sistema de prevención de intrusos ayuda a detectar e inhibir la acción de un malware. un sistema de prevención de intrusos, basado en anomalías, también puede monitorear la red

LA SEGURIDAD DE REDES  UNA VEZ AUTENTICADO

Administración de seguridad

La administración de seguridad de redes varía dependiendo de la situación. Una red de casa o de una pequeña oficina puede requerir solamente seguridad básica, mientras que grandes empresas pueden requerir un alto mantenimiento de, ambos, software y hardware, para prevenir ataques de hackers y de tipo spam.

TIPOS DE ATAQUESLas redes son objeto de ataques por parte de fuentes malignas. Estos ataques se pueden clasificar de dos formas: "pasivos" cuando un intruso intercepta datos que están viajando a través la red y "activos" cuando el intruso ejecuta comandos para alterar el funcionamiento normal de la red

PASIVOS Red Escucha telefónica Escáner de puertos Escaneo libre

ACTIVOS Ataque de denegación de

servicio DNS spoofing Ataque Man-in-the-middle ARP Spoofing Ataque por salteo de VLAN Ataque smurf Desbordamiento de búfer Desbordamiento de montículo Ataque de formato String Inyección SQL Phishing Cross-site scripting CSRF Ataque informático