6LxWgb1Wq

• Tamaño de la clave.
• Claves aleatorias.
• Distribución de las claves.
• Tiempo de vida de claves
2.2.6 Cortafuegos (firewalls)
Un Firewall es un sistema o grupo de sistemas ubicado entre dos redes con la
tarea de establecer una política de control de acceso entre éstas. Es decir, es un
sistema empleado para proteger una red del resto de las redes.
En todo Firewall existen tres componentes básicos para los que deben ser
implementados mecanismos de seguridad: el filtrado de paquetes, el proxy de
aplicación y la monitorización y detección de actividad sospechosa.
2.2.6.1 Filtrado de Paquetes (choke)
Su funcionamiento es generalmente muy simple: se analiza la cabecera de cada
paquete y en función de una serie de reglas ya establecidas, la trama es
bloqueada o se le permite continuar.
El filtrado de paquetes se puede basar en cualquiera de los siguientes criterios:
• Protocolos utilizados
• Dirección IP de origen y de destino
• Puerto TCP-UDP de origen y destino
Algunas implementaciones de filtrado permiten además especificar reglas basadas
en la interfaz del router por donde se reenvía el paquete y también en la interfaz
por donde llega a nuestra red.
Estas reglas se especifican generalmente como una tabla de condiciones y
acciones que se consulta en un orden dado hasta encontrar una regla que permita
tomar una decisión sobre el bloqueo o el reenvío de la trama.
Una tabla de reglas de filtrado podría tener la siguiente forma:
Tabla 3 Filtrado de Paquetes
Origen Destino Tipo Puerto Acción
192.169.0.0 * * * Deny
* 10.10.11.0 * * Deny
192.168.0.0 * * * Allow
* 10.10.10.0 * * Deny
* * * * Deny
7