Evaluación y Mitigación de Ataques Reales a Redes IP utilizando Tecnologías de Virtualización de Libre Distribució

Resumen

Las redes teleinformáticas están expuestas a ataques e intrusiones que pueden dejar inoperativos los recursos y causar pérdidas de la imagen, productividad, credibilidad y competitividad, provocando perjuicios económicos que podrían comprometer la continuidad del negocio. La presente investigación se enfoca en la evaluación de diversos ataques reales de redes IP utilizando plataformas de virtualización VMware Player 3.01 y Virtual Box 3.2, con el fin de establecer mecanismos de seguridad para mitigarlos. Para llevarlo a cabo, se diseñó e implementó varias topologías de experimentación utilizando entornos de red virtuales, dentro de las cuales se probaron el escaneo de puertos, fuerza bruta, y suplantación de identidad, tanto en una red de área local como en una extendida. Para cada topología, se utilizó diferente software libre tanto para producir el ataque como para obtener el flujo de tráfico, evaluándose el tiempo que se tarda y las consecuencias en el rendimiento de la red causadas por ataque. Para contrarrestar dichos ataques, se desarrolló un programa en Shell script que sea capaz de detectar, controlar y mitigar los ataques mencionados de manera programable y constante. Los resultados muestran la funcionalidad de esta investigación que reduce las amenazas y vulnerabilidades de las seguridades de las redes de información.