estudio de la situación actual en materia de seguridad en redes e ...

CBAC proporciona tres características para el funcionamiento, ayudando a reducir la
carga en el Router con función de Firewall:
• Mejora del rendimiento en cuanto a procesamiento.
• Mejora en conexiones por segundo.
• Mejora en la utilización del UCP.
4.3.4 LIMITACIONES DE CBAC
Incluso con todas las características y realces, CBAC no es la última solución para
implementarse en un Firewall. CBAC tiene limitantes y no puede proteger contra
todas las clases de ataques.
A continuación, algunas limitaciones de CBAC:
• Examina únicamente el tráfico especificado. Ésta es una ventaja y desventaja
ya que permite tener el control de carga en el Router.
• CBAC no es simple de comprender y de poner en funcionamiento, ya que
requiere del conocimiento detallado de protocolos y aplicaciones; así como
también de su operación.
• La IOS de Cisco no puede usar CBAC para examinar el tráfico que el mismo
Router origina.
• CBAC no examina los paquetes enviados al Router por sí mismo. El tráfico
debe fluir a partir de otra interfaz para que la inspección ocurra.
• CBAC no puede examinar los paquetes cifrados, tales como IPSec. Sin
embargo si la conexión VPN termina en el Router, puede examinar el tráfico
que entra y sale del túnel VPN.
• CBAC no puede examinar transferencias de tres vías del FTP. Puede
examinar solamente transferencias de dos vías pasivas o estándares.
• CBAC no soporta examinar todas las aplicaciones. Para ciertas aplicaciones,
se necesita deshabilitar la inspección para que éstas funcionen correctamente.
85