estudio de la situación actual en materia de seguridad en redes e ...

ANEXO 3. ESPECIFICACIONES TÉCNICAS DE IOS Cisco [4]
CISCO IOS FIREWALL
El conjunto de características Cisco lOS Firewall permite que la mayoría de los
enrutadores estándar de Cisco, desde la serie 800 a la 7500, usen prestaciones
avanzadas de seguridad para el soporte de redes, con o sin un dispositivo de
hardware dedicado (como un PIX Firewall).
Este conjunto de características añade una serie de herramientas de seguridad
complementarias a la línea de enrutamiento de Cisco, entre las que se incluyen las
siguientes:
• Control de acceso basado según el contexto (CBAC, Context-Based Access
Control), una propiedad que permite ejercer un control del tráfico basado en
cada aplicación. Permite dinámicamente que se establezcan sesiones desde
una dirección interna y deniega las sesiones originadas en anfitriones
externos.
• Características de detección de intrusiones que informan sobre las violaciones
de seguridad y los ataques comunes. Soporte de autenticación de conexiones
telefónicas TACACS+ y RADIUS.
• Características de detección y prevención de situaciónes de denegación de
servicio y de eliminación de los paquetes relacionados con un ataque de de
negación de servicio.
• Bloqueo de applets Java.
• Soporte para redes privadas virtuales, encriptación, IPSec y QoS.
• Alerta en tiempo real.
206