Análisis de nivel de seguridad en redes utilizando herramientas para el sistema Kali Linux

Abstract

RESUMEN: (Justificación): En las noticias se escucha un problemática que ha ido en aumento que es el de la seguridad de una red de comunicaciones ya sea local o de área amplia, estas deben de estar monitoreadas diariamente y adecuadamente, para este proyecto se toma como caso de estudio la red local de la UDI una de las afectaciones directamente o indirectamente es la negación del servicio de internet, o la negación de puertos que estos a su vez van ligados a servicios específicos que pueden ser bloqueados como el servicio de SSH (Secure Shell, Intérprete de Órdenes Segura) o FTP (File Transfer Protocol, Protocolo de Transferencia de Archivos), para la comunicación y envíos de información segura respectivamente. También los ataques pueden ser dirigidos en específico a otras redes como son la red pública del IPN (Instituto Politécnico Nacional) o la red local privada de control escolar de la ESIME Zacatenco, estas pueden contener expedientes con información delicada, como son datos personales y calificaciones del alumnado, este proyecto puede ser el parteaguas para un estudio de esas redes. En la actualidad si existen métodos para comprobar vulnerabilidades de una red de comunicaciones, donde se pueden detectar de manera exacta y a tiempo si se es víctima de un ataque de terceros o si se tienen vulnerabilidades en nuestra red, para ello se realizan varias pruebas empíricas para conocer y encontrar estas debilidades, así mismo se pueden encontrar potenciales huecos que puedan poner en peligro la integridad de la red. El especialista se puede apoyar de sistemas con propiedades específicas para la detección y prevención de ataques o vulnerabilidades por esta razón se puede instalar y configurar el sistema operativo Kali Linux, este es de software libre y dedicado a la seguridad. Para las pruebas solo se necesita una red y un equipo con las herramientas, así como los permisos propiamente debidos y por supuesto la supervisión del encargado de la red. La seguridad de la información no solo es la parte técnica también existen metodologías que sirven para la gestión y prevención el cuidado de la información, por lo que es indispensable el conocimiento de alguna de ellas, así como su correcta implementación. Por lo que se vive actualmente, se propone la realización de estas pruebas con la clara justificación de carácter práctico, es decir estas no perturbaran a terceros, por lo tanto, se pueden averiguar posibles debilidades de la red y así mismo proponer las soluciones, también el presente trabajo queda como base para futuras investigaciones del mismo problema.