estudio de la situación actual en materia de seguridad en redes e ...

4.3 CONTROL DE ACCESO BASADO EN CONTEXTO (CBAC) [3]
Lleva un registro de las conexiones que se están supervisando, además construye
una tabla de estado similar a la que crea los Cisco PIX; además supervisa TCP, UDP
y conexiones ICMP. CBAC usa la tabla de estado para crear listas de accesos
dinámicas con el fin de permitir devolver el tráfico a través del perímetro de red.
4.3.1 FUNCIONES DE CBAC
Provee 4 funciones principales:
• Filtrado de Tráfico
• Inspección de Tráfico
• Detección de Intrusos
• Generación de Alarmas
a) Filtrado de Tráfico: Una de las funciones principales de CBAC es filtrar tráfico,
específicamente para las conexiones TCP, UDP e ICMP. Al igual que las
ACLs Reflexivas permite retornar tráfico en la red interna; sin embargo
también puede ser utilizada para filtrar el tráfico que se origina en cualquiera
de los lados, ya sea red interna o externa.
CBAC soporta inspección de aplicación, significando esto que puede
examinar el contenido de cierto tipo de paquetes cuando realiza el proceso de
filtrado. Por ejemplo, puede examinar comandos SMTP en una conexión
SMTP. También puede examinar los mensajes de una conexión para
determinar el estado de una conexión. Por ejemplo, FTP hace uso de dos
conexiones, una de control y otra de conexión de datos. CBAC puede
examinar la conexión de control, determinando con ello que se está
estableciendo una conexión de datos y agregar a esta conexión una tabla de
estado. CBAC puede examinar conexiones http para los Java Applets y
filtrarlos si así se desea.
82