estudio de la situación actual en materia de seguridad en redes e ...

acceder a la red, al Correo y a cada una de las aplicaciones que útilice en su
trabajo.
2.4 POLÍTICAS TÉCNICAS
Implementar URL (filtro de localizador de recursos uniforme), para prevenir
que los usuarios navegen en sitios web inapropiados. Esto se ve efectivo solo
si los usuarios están forzando su uso.
Hacer uso de la técnica de TCP/Intercept, para prevenir de todo tipo de ataque
DoS que se origina desde el exterior de un sistema através de la red, siendo:
TCP, UDP e ICMP. Los protocolos en los que se basan las técnicas de
saturación de paquetes o flooding.
Utilizar Rate Limiting (Limite de tarifa), para prevenir ataques de tipo DDoS,
ataques de inundación de tráfico, de manera que pueda limitarse el impacto
de ataque a la red. Restringiendo el uso de ancho de banda para una
categoria de tráfico específica.
Valerse del uso de Reverse Path Forwarding (Reenvio de Trayectoria
Reversa) para la prevención de Spoofing de direcciones IP, válido para tráfico
Multicast y Unicast comparandose la entrada con las de la tabla de
enrutamiento para determinar si el paquete es aceptado o descartado.
Utilizar Black Hole para deshacerse del tráfico no deseado, proporcionando
autenticación completa en el tráfico que entra y sale de la red alertando con
mensajes en tiempo real, de manera que; se provean respuestas de manera
rápida y segura ante posibles ataques que inestabilicen la seguridad de la red.
Utilizar ACL’s (Listas de Control de Acceso) para controlar el tráfico en la red,
ya sea para permitir o denegar tráfico (dependiendo de las necesidades de la
organización). Valiendose de las ACL estándar y extendidas.
21