estudio de la situación actual en materia de seguridad en redes e ...

4.3.2 PROTOCOLOS SOPORTADOS POR CBAC
CBAC puede realizar la inspección en muchos protocolos, sin embargo la
profundidad de su inspección no necesariamente será igual para cada protocolo. Los
protocolos que soporta CBAC son los siguientes:
• Todas las sesiones TCP y UDP, incluyendo FTP, HTTP con Java, SMTP,
TFTP y los comandos UNIX R tales como rexec, rlogin y rsh.
• Sesiones ICMP, incluyendo echo request, echo reply, destino inalcanzable,
tiempo excedido, etc.
• RPCs (Sun Remote Procedure Calls)
• Oracle SQL*NET
• Aplicaciones H.323 y V2, incluyendo White Pine CU-SeeMe, Netmeeting y
Proshare
• Real Time Streaming Protocol (RSTP definido en RFC 2326 y define cómo las
secuencias de datos en tiempo real, voz y video se intercambian entre
dispositivos), incluyendo aplicaciones como RealNetworks RealAudio G2
Player, Cisco IP/TV y Apple QuickTime.
• Protocolos de Voz sobre IP (VoIP), incluyendo el protocolo SCCP(Skinny
Client Control Protocol; es un protocolo propietario de Cisco el cual fue
diseñado para dar soporte y conectividad a teléfonos Cisco VoIP) y SIP
(Session Initiation Protocol, es un protocolo estándar que define la interacción
entre teléfonos VoIP, el cual está especificado en RFC 2327).
4.3.3 FUNCIONAMIENTO DE CBAC
Dadas todas las características de inspección de CBAC, esto puede poner una carga
grande en el router, especialmente si se tratara de una red grande, la cual tenga
sesiones simultáneas, las cuales deban ser inspeccionadas por CBAC. Por casa
sesión que deba ser supervisada, se requieren 600 bytes de memoria. Si el router
debe tratar con miles de conexiones, los requisitos de memoria deben ser altos, de
igual manera la cantidad de procesamiento por parte del UCP.
84