SEGURIDAD DE LAS COMUNICACIONES

Modulo 4 – Unidad 12

Seguridad de Comunicaciones y Redes

Conceptos Generales

Vulnerabilidades y controles en una Red LAN

•Hub

•Switches

•Router

•NAT – PAT – SNMP - SYSLOG

•Firewall – DMZ – IDS – IPS

•PROXY - VPN

Todo sobre VLAN

Conceptos Generales[pic 1][pic 2][pic 3][pic 4][pic 5][pic 6][pic 7][pic 8][pic 9]

Modelo OSI

Compuesto por siete capas diferentes.

Desarrollado en 1984.

Describe la comunicación entre dos aplicaciones localizadas en computadoras

diferentes, conectadas entre sí a través de un medio físico compartido.

Cada capa debe desarrollar una función bien definida.

Cada capa brinda servicios a la capa superior.

Las capas correspondientes a entidades pares (Capa N de un computador con

la Capa N de otro computador) se comunican a través de protocolos.

Un protocolo es un conjunto de reglas o normas que establecen la forma en

que dos computadores conectados en red se comunicarán (Formatos,Técnicas

de transmisión, etc.)

Conceptos Generales

Aplic:ac'ión

lntcrffuz

Presentación

Pmt.occilo  de·  aplicación

Pr,otoc.O{lo  de presesrntación

PDU

P1resentaclón   PPOU

ProtocoJo  de  Se.siión

1

Sesión

SPDU

Transporte-

+  t

Prrotocolo  de tran,spo:rte

:i veles de, 11eJ'ld·i errre de la  s1.111bired

1

Tm-ansporte     TPD·u

•   t

Red

Red

Red

Paquete

Enlace datos.

EnJaee

EnJaoe

Enlace datos

Tra:ma

+       t                                        t

Física

Bits

[pic 10][pic 11][pic 12][pic 13][pic 14][pic 15][pic 16][pic 17][pic 18][pic 19][pic 20][pic 21][pic 22][pic 23][pic 24][pic 25][pic 26][pic 27][pic 28][pic 29][pic 30][pic 31][pic 32][pic 33][pic 34][pic 35][pic 36][pic 37][pic 38][pic 39][pic 40][pic 41][pic 42][pic 43][pic 44][pic 45][pic 46][pic 47][pic 48][pic 49][pic 50][pic 51][pic 52][pic 53][pic 54][pic 55][pic 56][pic 57][pic 58]

Utiliza su propio protocolo para comunicarse con su capa par del otro sistema.

El protocolo de cada capa intercambia información, llamada unidad de datos

de protocolo (PDU) entre las capas pares.

Una capa determinada puede utilizar un nombre más específico para su PDU.

Conceptos Generales[pic 59][pic 60][pic 61][pic 62][pic 63][pic 64][pic 65][pic 66][pic 67][pic 68]

EJEMPLO DE ENCAPSULACION DE DATOS

Conceptos Generales[pic 69][pic 70][pic 71][pic 72][pic 73][pic 74][pic 75][pic 76][pic 77][pic 78]

EJEMPLO DE ENCAPSULACION DE DATOS

Conceptos Generales[pic 79][pic 80][pic 81][pic 82][pic 83][pic 84][pic 85][pic 86][pic 87]

2 Preguntas porque en capas y cual es el beneficio ?

• En capas:

❑Reduce la complejidad

❑Estandariza Interfaces

❑Facilita la ingeniería modular

❑Acelera la evolución

❑Simplifica la enseñanza y el aprendizaje

Conceptos Generales[pic 88][pic 89][pic 90][pic 91][pic 92][pic 93][pic 94][pic 95][pic 96]

•El beneficio:

❑ Interoperabilidad entre diferentes fabricantes

❑Divide las operaciones complejas de red en capas más administrables

❑Permite introducir cambios en una capa sin tener que interferir en las demás

❑Define interfaces estándar para las integraciones plug-and-play

de diferentes fabricantes

Conceptos Capas[pic 97][pic 98][pic 99][pic 100][pic 101][pic 102][pic 103][pic 104][pic 105]

Capa Física

Provee     características     físicas,     eléctricas,     funcionales     y

procedimentales que permiten la activación, mantenimiento y

desactivación   de   vínculos   físicos   para   el   envío   en   forma

transparente de bits

La función de la capa física es la transmisión de los datos, en

forma de dígitos binarios.

Las características tales como niveles de voltaje, velocidad de datos, distancias de transmisión máximas, conectores físicos y otros atributos similares son definidos por esta capa.

Conceptos Capas[pic 106][pic 107][pic 108][pic 109][pic 110][pic 111][pic 112][pic 113][pic 114]

Capa de Enlace de Datos

Permite la transferencia confiable de datos a través del medio físico, a cargo de:

Direccionamiento físico Topología de red Notificación de errores Control de f lujo

Capa de Red

...