BENEFICIOS DE LA SEGURIDAD IP

La mayoría de las estrategias de seguridad de red se han enfocado en evitar

ataques externos a la red de la organización. Los firewalls, enrutadores seguros y

autenticación de señales de acceso de marcación son ejemplos de los intentos

administrativos por eliminar amenazas externas. Sin embargo, reforzar el

perímetro de una red no sirve para protegerla contra ataques originados desde

adentro.

De hecho, una organización puede perder una gran cantidad de información

sensible por ataques internos emprendidos por empleados miembros del personal

de soporte o concesionarios. Además, los firewalls no ofrecen protección contra

tales amenazas internas.

Uno de los grandes beneficios de la integración de Windows 2000 Server con la

Seguridad IP es la capacidad de protección contra ataques internos y externos. De

nuevo, esto se realiza en forma transparente, y no implica esfuerzos ni costos

adicionales para los usuarios individuales.

Desarrollar con base en la Seguridad IP

La Seguridad IP, según define Internet Engineering Task Force (IETF), utiliza un

encabezado de autenticación (AH) y una carga de pago de seguridad encapsulada

(ESP). El encabezado de autenticación proporciona comunicación de datos con

autenticación e integridad de fuente. La carga de pago de seguridad encapsulada

proporciona confidencialidad, además de la autenticación e integridad. Con la

Seguridad IP, solo el emisor y el receptor conocen la clave de seguridad. Si la

autenticación de datos es válida, el receptor sabe que la comunicación viene del

emisor y que no cambió durante el tránsito.

La Seguridad IP de Windows se desarrolla con base en el modelo IETF al combinar

la criptografía de claves públicas y secretas, y al proporcionar administración

automática de claves para maximizar la seguridad y obtener un rendimiento

efectivo total de alta velocidad. Esto brinda una combinación de autenticación,

integridad, no reproducción, y (opcionalmente) confidencialidad

...