estudio de la situación actual en materia de seguridad en redes e ...

El modelo interno mencionado puede describir un conjunto de escenarios de
intrusión o posibles perfiles de un sistema sin intrusiones. El IDS es un aparato lo
suficientemente pesado como para tener en cuenta lo siguiente:
Nunca debe colocarse de forma que interfiera el funcionamiento de la red, cuanto
mas invisible y transparente sea es mejor.
Debe tener suficiente capacidad de procesamiento para procesar todo el tráfico en
tiempo real. Si no es suficiente, se debe instalar un equipo mas potente o se debe
simplificar el análisis, pero jamás se debe permitir la perdida de paquetes.
No se debe apurar la capacidad de la máquina. Aunque en una situación estacionaria
la máquina puede funcionar bastante bien, hay que tener en cuenta que un ataque
puede camuflarse en una tormenta de tráfico, destinada a confundir al administrador
con cantidades de logs y a sobrecargar los IDS presentes. En una situación normal,
la carga de CPU nunca deberia superar el 25%.
DIFERENCIA ENTRE UN IDS Y UN FIREWALL
Un firewall esta diseñado para bloquear o dejar pasar el tráfico en la red por los
puertos especificados, es decir cierra las puertas por el cuál se puedan introducir a
nuestro sistema, solo dejando abiertos aquellos puertos que el administrador de red
desee utilizar. Este fin es para reducir las entradas a nuestro sistema, evitando tener
abierto puertos que no esten siendo utilizados.
En cambio el IDS esta destinado para inspeccionar el tráfico en la red, es una alarma
que puede indicar en tiempo real si se esta realizando una intrusión, si se sospecha
de una o si ya se realizo. Podriamos comparar al Firewall como las cerraduras y
protecciones de una casa (bloquean entradas) y al IDS como al vigilante de ella.
Los sistemas de detección de intrusos son una combinación de los sistemas que
alertan anticipadamente y los que alarman que algo ha ocurrido y esto es muy
diferente a lo que realizan los Firewall.
303