Firewalls_tema_de_tecnoligias_de_la.I.ppt
- 1. CONCEPTES AVANÇATS DE SISTEMES OPERATIUS Departament d’Arquitectura de Computadors (Seminaris de CASO) Autors Firewalls. La aduana de Internet Joaquín Garrido Zamora Francisco J. Ibáñez García Alberto Martínez Zurita
- 2. Seminaris de CONCEPTES AVANÇATS DE SISTEMES OPERATIUS Departament. d’Arquitectura de Computadors - UPC 2 Introducción Interconexión de redes: – Necesidad de protección: de datos, de acceso… ya que los equipos pasan a estar expuestos a posibles ataques externos – Nacimiento de la era de la seguridad Una primera solución: Contraseñas – Objetivo: Proteger el acceso a los recursos alcanzables a través de la red – Fueron útiles mientras el número de sistemas conectados era pequeño
- 3. Seminaris de CONCEPTES AVANÇATS DE SISTEMES OPERATIUS Departament. d’Arquitectura de Computadors - UPC 3 Introducción Aparición de Internet: – Millones de personas y grandes empresas conectadas entre sí – Mayor vulnerabilidad: día a día aparecen nuevas técnicas para descubrir y aprovechar los posibles agujeros de seguridad – Incremento del número de ataques – Necesidad de politicas de protección más complejas y eficaces Nuevos mecanismos de seguridad – Firewalls – Criptografía – Antivirus – ...
- 4. Seminaris de CONCEPTES AVANÇATS DE SISTEMES OPERATIUS Departament. d’Arquitectura de Computadors - UPC 4 Firewalls Qué son? – Sistema o grupo de sistemas que imponen una política de seguridad entre una red privada e Internet Qué hacen? – El firewall determina quién puede entrar para utilizar los recursos de red pertenecientes a la organización, ya que se conecta entre la red interna confiable y la red externa no confiable
- 5. Seminaris de CONCEPTES AVANÇATS DE SISTEMES OPERATIUS Departament. d’Arquitectura de Computadors - UPC 5 Firewalls Cómo funcionan? – Actúa como un punto de cierre que monitorea y rechaza el tráfico de red para evitar que un usuario irreconocible ataque nuestro equipo por Internet – Para que sea efectivo, todo tráfico de información a través de Internet deberá pasar a través de él
- 6. Seminaris de CONCEPTES AVANÇATS DE SISTEMES OPERATIUS Departament. d’Arquitectura de Computadors - UPC 6 Componentes Ruteador Filtra-paquetes: – Toma las decisiones de rehusar o permitir el paso de cada uno de los paquetes que son recibidos Gateway a nivel-aplicación – Permite la implementación de una politica de seguridad especial para cada aplicación deseada Gateway a nivel-circuito – Transmite los datos entre la conexión interna y la externa sin examinar ni filtrar los datos
- 7. Seminaris de CONCEPTES AVANÇATS DE SISTEMES OPERATIUS Departament. d’Arquitectura de Computadors - UPC 7 Características y ventajas Protección de la red Control de acceso a los recursos de la red Control de uso de Internet Concentra la seguridad Control y estadísticas Choke-Point (Embudo) Genera alarmas de seguridad Audita y registra Internet
- 8. Seminaris de CONCEPTES AVANÇATS DE SISTEMES OPERATIUS Departament. d’Arquitectura de Computadors - UPC 8 Limitaciones Vulnerable frente a conexiones dial-out (slip, ppp) Inseguro frente a los ataques de la ingeniería social No protege de virus ni de ataques internos No filtra el contenido de los datos, sólo las cabeceras (paquetes malformados) Reduce sensiblemente la eficiencia del sistema No garantiza la confidencialidad de los datos Sistemas complicados de configurar y poco flexibles respecto a las decisiones tomadas
- 9. Seminaris de CONCEPTES AVANÇATS DE SISTEMES OPERATIUS Departament. d’Arquitectura de Computadors - UPC 9 Futuro? Mejorar el rendimiento Procesar las nuevas aplicaciones – tiempo real, ... IPv6 Firewalls cooperativos ...
- 10. Seminaris de CONCEPTES AVANÇATS DE SISTEMES OPERATIUS Departament. d’Arquitectura de Computadors - UPC 10 Conclusiones Los Firewalls ofrecen un alto nivel de seguridad pero no el suficiente, hay ciertas cosas de las que no nos va a poder salvar “No es que falte seguridad en Internet. Sencillamente no hay seguridad alguna” Padgett Peterson
- 11. Seminaris de CONCEPTES AVANÇATS DE SISTEMES OPERATIUS Departament. d’Arquitectura de Computadors - UPC 11 Bibliografía www.ciudadfutura.com/mundopc/ cursos/firewalls http://www.fundaciondike.org/seguridad/muertefirewalls.html microasist.com.mx/noticias/internet/paoin0803.shtml