Enfoque de seguridad para infraestructuras de redes corporativas

Abstract

En este trabajo se recoge de forma detallada los componentes de la electrónica interna de red para una mediana o gran corporación, así como los elementos y servicios para dotar a la misma de seguridad frente intrusiones, ataques y vulnerabilidades tanto internas como externas. Por ello, se parte desde el actual modelo de internet, se analizan todos los componentes que intervienen en la comunicación, indicando los usos y aplicaciones en diversos casos prácticos, además de configuraciones, buenas prácticas y técnicas de hardenizado. De manera simultánea, se estudia en profundidad tanto los protocolos de comunicación, centrándose más el proyecto en protocolos y técnicas de seguridad, incluyendo también métodos de segmentación como las VLAN o empleo de otras técnicas de seguridad como las ACL o métodos de autenticación y control de accesos en red y en los dispositivos. Por otra parte, en el proyecto se van a encontrar diversos diagramas de red de cómo debe organizarse los elementos estudiados inicialmente de manera eficiente y segura mediante la separación de las LAN para posteriormente crear una WAN, usando de ejemplo a la propia universidad. Por último, se tratarán otros temas como pueden ser las VPN y sus diversas implementaciones, otras infraestructuras de red que existe aparte de la tradicional y para finalizar, un apartado de nuevas tendencias que correspondería a las tecnologías que las organizaciones aplicarán para sus redes.---ABSTRACT---In this project includes a detailed description of the components of the internal network electronics for a medium or large corporation, as well as the elements and services to provide security against intrusions, attacks and vulnerabilities, both internal and external. Therefore, we start from the current Internet model, analyzing all components involved in communication, indicating the uses and applications in various case studies, as well as configurations, best practices and hardening techniques. At the same time, an in-depth study of communication protocols is carried out, focusing more on security protocols and techniques, also including segmentation methods such as VLANs or the use of other security techniques such as ACLs or network and device authentication and access control methods. On the other hand, the project will find various network diagrams of how the elements studied initially should be organized efficiently and securely by separating the LANs to later create a WAN, using the university itself as an example. Finally, other topics will be dealt with, such as VPNs and their various implementations, other network infrastructures that exist apart from the traditional one and, finally, a section on new trends that would correspond to the technologies that organizations will apply for their networks.