Universidad Mexiquense del Bicentenario

IMPLEMENTACION DE FIREWALLS EN EMPRESAS PRIVADAS DE TEXCALTITLAN COMO MEDIDA DE SEGURIDAD PARA LA PREVENCION DE ATAQUES EN LA ACTUALIDAD Presenta: Adrin Hernndez Reyes

EMPRESAS

Una de las cosas que debemos tener claro es el grado de proteccin que debe tener nuestra empresa y muchas veces no tenemos claras las medidas de seguridad que necesitamos adoptar en nuestras empresas.

Necesita mi empresa un cortafuegos?

Es una de las preguntas que muchas veces nos tocara hacernos a la hora de completar la seguridad de nuestra empresa.

Seguridad Informtica

La seguridad informtica es la disciplina que se ocupa de disear las normas, procedimientos, mtodos y tcnicas destinados a conseguir un sistema de informacin seguro y confiable.

El hecho de conectar una red a un entorno externo nos da la posibilidad de que algn atacante pueda entrar en ella, con esto, se puede hacer robo de informacin o alterar el funcionamiento de la red.

FIREWALL

Una configuracin simple de firewall suele recibir el nombre de firewall bastin, debido a que es la principal lnea de defensa contra cualquier ataque desde el exterior.

El firewall protege la red filtrando toda la informacin que pasa a travs de l y decidiendo si el trfico se acepta segn las polticas de seguridad.

Polticas del cortafuegos

Poltica restrictiva: Parte del supuesto inverso: Negar todo, y paulatinamente ir abriendo caminos por medio de las reglas que se determine como necesarias, siempre a travs de un detallado anlisis. Poltica Permisiva: Consiste en aceptar todo el trfico inicialmente, y poco a poco comenzar a ajustar las reglas hasta llegar a la situacin deseada.

FILTRADO DE PAQUETES

Un firewall de filtrado de paquetes consta de una lista de reglas y de aceptacin y denegacin. Estas reglas definen explcitamente los paquetes que se permiten pasar y los que no a travs de la interfaz de red.

LISTAS

. El par E/S es la lista de reglas tanto de la cadena de entrada como de la cadena de salida. Se llaman listas porque se compara un paquete con cada regla de la lista, una a una, hasta que se encuentra una coincidencia o la lista se termina.

Tipos de Firewall
Firewall por Software Firewall por Hardware Firewall de filtrado de paquetes o a nivel de red Servidores Proxy o firewall a nivel de aplicacin Firewall a nivel de circuito

Firewall por Software

Un firewall de este tipo es el bsico que debe existir en una computadora y no hay razones que justifiquen la no utilizacin de, por lo menos, un desktop firewall.

Firewall por Hardware

Una firewall por Hardware viene normalmente instalado en los routers que utilizamos para acceder a Internet, lo que significa que todas las computadoras que estn detrs del router estarn protegidas por un firewall que est incluido en el dispositivo.

Firewall de filtrado de paquetes o a nivel de red

Suele ser un ordenador especial que examina las direcciones de los paquetes para determinar si el paquete debe pasar a la red local o debe impedirle el acceso.

Servidores Proxy o firewall a nivel de aplicacin

Estos servidores controlan el trfico entre dos redes, es decir, se comunican con los servidores del exterior de la red en nombre de los usuarios

Firewall a nivel de circuito

Este tipo de firewall crea un circuito entre el cliente y el servidor sin necesidad de que la aplicacin sepa nada del servicio. Protegen el inicio de la transaccin sin interferir en la transaccin que se esta realizando.

Una compaa puede tener muchas redes LAN conectadas de formas arbitraria, pero se obliga a que todo el trfico desde o hacia la compaa pase a travs del firewall.

La idea general es que el usuario debe controlar con mucho cuidado lo que sucede entre Internet y la mquina que se ha conectado directamente a Internet. El firewall filtra independientemente lo que entra y lo que sale a travs de la interfaz.