C. configuración de red de seguridad informática

 ¿Cómo se configura un FIREWALL perimetral?

Configurar un firewall perimetral es una tarea esencial para proteger tu red de amenazas externas.

1. Establecer la ubicación física del firewall:

   • Decide si el firewall se ubicará entre Internet y la red local o entre la red local y la red interna. Esto depende del tamaño y la estructura de tu red.

1. Instalar el firewall en un servidor:

   • Adquiere o configura un servidor adecuado para alojar el firewall. Conecta el firewall a la red y asigna una dirección IP.

2. Configurar la red para el firewall:

   • Define las interfaces de red y asigna las direcciones IP correspondientes. Configura las rutas necesarias para que el tráfico pase a través del firewall.

3. Establecer la política de seguridad:

   • Define las reglas de seguridad que controlarán el tráfico entrante y saliente. Estas reglas deben especificar qué aplicaciones, servicios y protocolos están permitidos o bloqueados.

4. Configurar las reglas de entrada y salida:

   • Crea reglas específicas para permitir o denegar el tráfico basado en direcciones IP, puertos y protocolos. Asegúrate de que las reglas sean lo suficientemente estrictas para bloquear el tráfico malicioso pero flexibles para permitir el tráfico legítimo.

5. Configurar los filtros de contenido:

   • Implementa filtros para bloquear contenido no deseado o malicioso. Esto puede incluir filtros de URL, antivirus y antimalware.
   

¿Qué es un sistema de detección de intrusos?

Un sistema de detección de intrusos (IDS) es una herramienta de seguridad que monitorea el tráfico de red y los dispositivos en busca de actividades maliciosas o sospechosas. Su objetivo principal es identificar y alertar sobre posibles amenazas para que los administradores de seguridad puedan tomar medidas adecuadas.

1. Detección basada en firmas: Compara el tráfico de red con una base de datos de firmas conocidas de ataques. Si encuentra una coincidencia, genera una alerta. Este método es eficaz para detectar amenazas conocidas, pero puede no identificar nuevas amenazas que no estén en la base de datos.

2. Detección basada en anomalías: Utiliza el aprendizaje automático para crear un modelo de referencia de la actividad normal de la red. Cualquier desviación significativa de este modelo se considera sospechosa y genera una alerta. Este método puede detectar amenazas nuevas y desconocidas, pero también puede generar falsos positivos.

¿Qué son los protocolos de seguridad IPSEC y HTTP?

IPsec (Internet Protocol Security)

IPsec es un conjunto de protocolos diseñados para asegurar las comunicaciones a través de redes IP, proporcionando confidencialidad, integridad y autenticación de los datos. Funciona en la capa de red del modelo OSI y se utiliza comúnmente para crear conexiones seguras en redes públicas, como en las VPNs (Redes Privadas Virtuales). 

HTTP (Hypertext Transfer Protocol)

HTTP es el protocolo utilizado para la transferencia de información en la web. Funciona en la capa de aplicación del modelo OSI y define cómo se formatean y transmiten los mensajes, así como las acciones que deben tomar los servidores y navegadores web en respuesta a varios comandos. HTTP es la base de la comunicación de datos en la World Wide Web, permitiendo la transferencia de documentos hipermedia, como HTML.

¿Cuáles son los protocolos de archivos y carpetas compartidas?

1. SMB (Server Message Block):

SMB es un protocolo de red utilizado principalmente en sistemas Windows para compartir archivos, impresoras y otros recursos de red. Permite a las aplicaciones en un equipo leer y escribir archivos y solicitar servicios de programas en un servidor de red. Las versiones más recientes, como SMB 3.0, ofrecen mejoras en seguridad y rendimiento.

2. NFS (Network File System):

NFS es un protocolo utilizado principalmente en sistemas Unix y Linux para compartir archivos y directorios a través de una red. Permite a los usuarios acceder a archivos remotos como si fueran locales.

3. AFP (Apple Filing Protocol):

AFP es un protocolo desarrollado por Apple para compartir archivos en redes Mac. Aunque ha sido reemplazado en gran medida por SMB en versiones más recientes de macOS, todavía se utiliza en algunas configuraciones específicas.

4. FTP (File Transfer Protocol):

FTP es un protocolo estándar para la transferencia de archivos entre un cliente y un servidor en una red TCP/IP. Aunque no está diseñado específicamente para compartir archivos de la misma manera que SMB o NFS, se utiliza ampliamente para transferir archivos a través de Internet.

5. WebDAV (Web Distributed Authoring and Versioning):

WebDAV es una extensión del protocolo HTTP que permite a los usuarios gestionar y compartir archivos en servidores web. Es utilizado por muchas aplicaciones de colaboración y gestión de contenido.

6. CIFS (Common Internet File System):

CIFS es una versión más antigua del protocolo SMB que se utiliza para compartir archivos y recursos en redes Windows. Aunque SMB ha evolucionado y mejorado, CIFS todavía se encuentra en uso en algunas redes más antiguas.