Propuesta de implantación para la seguridad de la red (detección de intrusos-redes de trampa) caso: instituto de las artes escénicas y musicales ( IAEM)2008-2009.

Abstract

Los dogmas estratégicos de la Seguridad Informática consisten en defender la infraestructura de la información, detectar posibles fallos en las redes de datos y reaccionar a esos fallos proactivamente. Esta investigación realiza una propuesta para la seguridad de la red, específicamente con herramientas de detección de intrusos, utilizando los honeynet como sistema aplicativo para el levantamiento y auditoría de la información. Esta tecnología ha evolucionado de manera acelerada, convirtiéndose en un poderoso instrumento de seguridad de la red en nuestra actualidad. Honeynet es un sistema que provee de servidores con información falsa, posicionándolos estratégicamente en una red, para que sean atacados por intrusos que pretendan ingresar a la red de datos, logrando así el sistema recolectar la información necesaria para proteger el resto de la red. El objetivo de esta investigación es desarrollar un estudio que describa las herramientas para implementar los honeynet y este se convierta en el apoyo a los gerentes de tecnología para entregar sus informes pertinentes. Se toma como caso de estudio una Institución del sector público que como prioridad de servicio requiere manejar información de reportes de seguridad. Metodológicamente la investigación se realiza bajo la modalidad de proyecto factible con una investigación de campo de carácter descriptivo, con una población de 10 personas para recabar la información, aplicando la técnica de la encuesta y determinando así las necesidades del caso de estudio. Para la implementación se realiza un método estructurado y paso a paso, para desarrollar la propuesta se utilizan los estándares abiertos del software libre como fundamento para su ejecución. Finalmente los resultados obtenidos, se reflejan en la documentación y registro de auditoría que son necesarios para cualquier empresa, demostrando así la factibilidad de los honeynet como herramienta para la seguridad de datos dentro de las redes de las organizaciones