Diseño de un sistema de detección de intrusos snort y un sistema trampas tipo honeypots de baja interacción en la red del grupo de investigación geomática

Abstract

El presente trabajo de monografía se deriva de la necesidad que tiene el grupo Geomática, de tomar medidas con respecto a la seguridad de la información que circula a través de su red interna y que es almacenada en los servidores que se encuentran ubicados en el DataCenter del grupo. Con base en la topología de red tipo estrella implementada en Geomática por parte de la división de servicios de información de la Universidad, se plantea el diseño de un sistema de detección de intrusos tipo Snort junto con un sistema de trampas de baja interacción tipo Honeypots, como una estrategia que permita contrarrestar algunas fallas de seguridad que se han venido presentado en la red como es el caso de pérdida de la información o el uso indebido de la misma. Para tal fin, se llevó a cabo un análisis de la red con el propósito de identificar cuáles son los protocolos y puertos de tienen mayor tráfico en los servidores, con el objetivo de proponer algunas reglas que sirvan como base para la validación del diseño del sistema de detección de intrusos que se plantea para esta subred. Por otra parte, en la subred de producción que comprende las salas de informática, los laboratorios de investigación y las impresoras, se propone el diseño de un sistema de trampas de baja interacción o Honeypots, con el fin de atraer a los posibles atacantes que se están conectando a través dela red interna con el propósito de realizar ataques a algunos de los equipos de la red o a los servidores. De esta manera se plantean dos diseños, el primero consiste en un sistema de detección de intrusos para la subred donde se encuentran los servidores y el segundo es un sistema de trampas de baja interacción para la subred de producción.