mpa-05-d-01 plan estrategico de sistemas - Corponor

MANUAL DE PROCESOS DE APOYO MPA-05-D-01
ADMINISTRACION DE SISTEMAS DE
INFORMACION
PLAN ESTRATÉGICO PARA EL
FORTALECIMIENTO DE LA
INFRAESTRUCTURA TECNOLÓGICA
FECHA
15/02/10
VERSIÓN
1
Página 52 de 60
Es de recalcar que estos servidores deben contar con las respectivas licencias de los
Programas. Por otra parte, las aplicaciones gradualmente se migraran a ambiente web, por
lo tanto el canal de transmisión de internet será insuficiente, por lo cual se propone, ir
incrementando el canal dedicado de internet de 1024 kbps, a 3 Mbps; y el canal de banda
ancha de internet con reuso ampliarlo de 2 mbps a 16mbps (dos canales de 8 Mbps).
De la misma manera, se recomienda mantener la contratación con dos proveedores
distintos, con el fin de dar respaldo al servicio de internet.
4.2 Redes y comunicaciones
La corporación se debe fortalecer a nivel de seguridad y red interna, reemplazando el
sistema de cableado estructurado categoría 5 (cumplió su ciclo de vida) a categoría 6ª. Los
cuales deberán estar debidamente certificados.
De la misma manera la corporación necesita mantener la integridad de la información que se
transmite a través de ella. De esta forma, se recomienda mantener actualizado la base de
datos del sistema de protección perimetral (firewall por hardware) la cual tiene una vigencia
anual. Algunos de los beneficios que se obtienen con este sistema son:
Prevención completa de intrusiones: Provee inspección profunda de paquetes layer 2-7
contra ataques internos y externos, incluyendo vulnerabilidades por gusanos, virus, caballos
de troya, spyware, amenazas de par a par, phishing, entre otros.
Servicios de seguridad integrados: Extiende la funcionalidad de un sistema de prevención
de intrusos basados en redes con IPSec VPN, firewall de inspección de estado de paquetes,
administración de ancho de banda, routing dinámico y filtrado de contenido.
Apliance Packeteer
Este dispositivo permite administración por usuario de los ancho de banda en aplicaciones y
reportes de consumo. Se caracteriza por:
Visibilidad:
Determina el origen de los problemas
Determina que herramientas utilizar para solucionarlos
Control
Asegura disponibilidad de aplicaciones críticas
Prioriza el acceso a los recursos y ofrece calidad del servicio
Ventajas
Perfil de conexiones, monitorización de flujo de aplicaciones
Monitoriza en tiempo real la red y el rendimiento de las aplicaciones
Identifica que corre en la red y los impactos
Distingue entre aplicaciones del negocio, devoradores de ancho de banda, tráfico
malicioso, P2P entre otros.
Toda versión impresa de este documento se considera documento o copia no controlada