estudio de la situación actual en materia de seguridad en redes e ...

) Inspección de Tráfico: CBAC puede examinar información de la capa de
aplicación y utilizar esto para mantener el registro de conexiones del Firewall,
incluso para las aplicaciones que abren múltiples conexiones o se conectan a
la dirección NAT.
Este proceso de la inspección permite no solo devolver nuevamente el tráfico
dentro de la red, sino que también puede ser utilizado para prevenir de
ataques de Inundación TCP. CABAC puede examinar la tarifa asignada de
cada conexión y puede cerrar estas conexiones si se alcanza un nivel
especificado. También puede examinar conexiones TCP y botar cualquier
paquete sospechoso. Además examinando conexiones TCP puede examinar
tráfico proveniente de Ataques DoS.
c) Detección de Intrusos: CBAB puede proporcionar protección contra los
ataques de Correo, limitando el tipo de comandos SMTP que pueden ser
enviados a los Servidores de Correo Internos. Ante estos tipos de ataques,
CBAC puede generar información acerca del ataque y de manera opciónal el
poder reiniciar la conexiones TCP para interrumpir el flujo de paquetes
sospechosos.
d) Generación de Alarmas: CBAC puede generar alarmas en tiempo real de los
ataques detectados, así como proporcionar un rastro detallado de la conexión
solicitada. Por ejemplo: se puede registrar todas las peticiones de conexión de
red, incluyendo las direcciones IP fuente y destino, los puertos utilizados en
dicha conexión y el número de octetos enviados, el tiempo de inicio y
finalización de la conexión.
Una de las características de CBAC es su flexibilidad en la configuración, ya que
permite definir en cuál de las direcciones examinará el tráfico. El caso típico es
utilizar CBAC en el perímetro Router/Firewall para permitir retornar el tráfico a la red.
Sin embargo puede configurar CBAC para examinar tráfico en dos direcciones, tanto
hacia fuera de la red como hacia dentro.
83