Seguridad en la red

Hasta hace unos años, navegar por Internet era demasiado caro pero la variada oferta de conexiones de banda ancha y de tarifas planas ha conseguido que la mayoría de los hogares cuenten con varios ordenadores y con acceso a la red. Con el paso de los años, Internet ha ido avanzando hasta llegar a convertirse en la actualidad en uno de los canales  de comunicación más importantes y cada vez más extendido entre jóvenes y mayores. Se trata de una herramienta de información y de comunicación con una dimensión cultural muy versificada. 

Pero Internet alberga entre sus páginas innumerables peligros que hay que aprender a identificar para poder escoger las medidas de protección más adecuadas en cada caso concreto. Se trata de aplicar diferentes técnicas que protejan los equipos informáticos de daños accidentales o intencionados, tales como los ataques perpetrados por hackers; pérdidas económicas causadas por virus, gusanos y demás malware; ciberbullying y grooming sufrido por menores en redes sociales; spam que inunda nuestro buzón con anuncios basura, timos y fraudes; software espía que se hace con nuestros datos financieros; pornografía y contenidos inadecuados para menores; pérdida de la intimidad personal y del anonimato… En definitiva, una larga lista que puede hacer perder el control de nuestros equipos.

No obstante, las tres medidas básicas de seguridad que no pueden faltar en ningún ordenador conectado a Internet son: un cortafuegos, un antivirus y realizar las pertinentes actualizaciones de seguridad.

CORTAFUEGOS

Es un sistema que se utiliza para evitar que usuarios desautorizados tengan acceso a las redes privadas conectadas con Internet. Un cortafuegos no elimina problemas de virus del ordenador, sino que cuando se utiliza conjuntamente con actualizaciones regulares del sistema operativo y un buen software antivirus, añadirá cierta seguridad y protección al ordenador o a la red.

ANTIVIRUS

Es un programa cuya función es prevenir o evitar la activación de los virus, así como su propagación y contagio. El antivirus cuenta con una rutina de detención, de eliminación y de reconstrucción de los archivos y de las áreas infectadas o dañadas.

ACTUALIZACIONES DE SEGURIDAD

Para que un sistema operativo esté exento de ataques por parte de virus, gusanos, troyanos e intrusos, hay que actualizarlo periódicamente. Las Actualizaciones Automáticas se activan por defecto, mientras el equipo esté conectado a Internet, de acuerdo a la programación que previamente se haya definido. 

PRODUCTOS DE SOFTWARE DE GESTIÓN DE REDES

Sistema de Gestión de Red CTPView

El sistema de gestión de redes CTPView de Juniper Networks ofrece a los operadores de redes el software y las herramientas necesarias para supervisar y gestionar su disponibilidad de redes, suministrar circuitos, informar sobre el rendimiento de redes IP y solucionar problemas de circuitos mediante una única interfaz gráfica de usuario basada en web.

Funciones
Sistema de gestión de redes basado en Web seguro y para varios usuarios que ofrece gestión de redes, supervisión, aprovisionamiento de circuitos, informes de rendimiento IP, copia de seguridad de base de datos y herramientas de solución de problemas de circuitos.
Ventajas
Los gestores de redes controlan de manera proactiva la red y despliegan con rapidez circuitos y servicios. Los informes de rendimiento IP ofrecen información de red detallada sobre la inestabilidad de red IP, los retrasos y las pérdidas de paquetes. Las herramientas de solución de problemas de circuitos incluyen pruebas completas de BERT y bucles para facilitar la rápida solución del problema.

 

J-Web

J-Web es una interfaz gráfica de usuario (GUI) basada en web que ofrece herramientas de gestión de redes fáciles de usar para administrar y gestionar todos los dispositivos de Juniper que funcionan con Junos. Los administradores de TI y los operadores de redes pueden utilizar esta solución de software de gestión de rendimiento de redes para supervisar, configurar, solucionar problemas y administrar productos de Juniper Networks de forma fácil y rápida.

Funciones y ventajas

La aplicación de gestión de redes J-Web ofrece un acceso perfecto mediante GUI a las funciones y características del software Junos. Su sencillez permite que los usuarios sin conocimientos técnicos habiliten rápida y fácilmente un enrutador o conmutador de Juniper Networks y lo conecten en línea.
Además, la aplicación de gestión de redes J-Web:

• Funciona en los navegadores más utilizados y con los que los usuarios están más familiarizados, incluidos Firefox e Internet Explorer.
• Se integra rápidamente en la aplicación de gestión de redes actual o en las aplicaciones del sistema de soporte operativo, así como en las aplicaciones de terceros, como IBM Netcool/OMNIbus, IBM Tivoli y HP OpenView.
• Ofrece asistentes de calidad de servicio y configuración rápida que simplifican la gestión de conmutadores y enrutadores de red y permiten realizar actualizaciones y cambios en el servicio de gestión de redes en tiempo real.
• Se ofrece junto con el software Junos en todos los enrutadores de la serie J y está disponible como un paquete complementario para los enrutadores de las series M y T.

 

Junoscope

Junoscope IP Service Manager une las funciones avanzadas de la gama de productos de software de gestión de rendimiento de redes de Juniper Networks a las capas superiores de la estructura de operaciones de la red. Esta solución permite a los operadores de redes maximizar los beneficios que ofrecen las variadas funciones del software Junos, así como supervisar, configurar, inventariar y administrar la red y su rendimiento.

Funciones y ventajas
Junoscope es un conjunto de completas herramientas basadas en Web diseñadas para gestionar las operaciones y todos los enrutadores Junos para proveedores de servicios.
Se ejecuta en un servidor central al que se accede desde un navegador Web remoto.
Junoscope se compone de cuatro módulos de aplicación:

• Espejo: herramienta de control y solución de problemas que ofrece informes en tiempo real sobre el estado del enrutador y el protocolo.
• Administrador de configuración: controlador central basado en Web que archiva, edita, compara y restaura todas las configuraciones de enrutadores Junos en cualquier punto de la red.
• Sistema de gestión de inventarios: a partir de los informes basados en los datos de inventario recopilados automáticamente de la red de enrutadores, los usuarios pueden detallar el hardware, software y licencias desplegadas, y hacer un seguimiento de estos componentes a lo largo del tiempo. Los informes se pueden ver en un navegador o guardar en formatos como Adobe PDF o Microsoft Excel.
• Gestor de software: ofrece una ubicación central para controlar el despliegue y la instalación de las imágenes del software Junos (lotes, paquetes, parches) para múltiples dispositivos, lo que reduce enormemente los errores y el tiempo de inactividad.

 

Network and Security Manager

Network and Security Manager (NSM) mejora la administración de TI, reduce costes y maximiza la seguridad y el rendimiento de la red. Esta solución de software proporciona una gestión unificada y centralizada a una red de dispositivos de enrutamiento, conmutación y seguridad. Este software de gestión de rendimiento y seguridad de redes también ofrece gestión de los ciclos de vida útil de los dispositivos de principio a fin, una configuración de políticas granular y herramientas completas de supervisión, investigación y generación de informes. Los clientes empresariales utilizan la gran escalabilidad de esta solución de software de gestión de redes para mantener conexiones seguras entre las sucursales y los centros de datos, y los proveedores de servicios utilizan el software de gestión de rendimiento y seguridad de red para sus despliegues de clase portadora.

Funciones y ventajas
Network and Security Manager (NSM) de Juniper Networks ofrece a las empresas:

• Gestión de configuración de red
• Gestión de seguridad y políticas de red
• Gestión de informes y registros
• Control en tiempo real
• Gestión de topología
• Despliegue de aplicación de políticas para aplicaciones

Para los proveedores de servicios, Network and Security Manager (NSM) ofrece:

• Escalabilidad mediante la vista de servidores gestionados consolidados e inicio de sesión automático para administradores
• Aplicación de políticas globales en toda la red
• Factor de forma en dispositivos para un rápido despliegue

 

 

RingMaster Global

RingMaster Global consolidates management of multiple RingMaster-based wireless LANs, providing network status data and alarms for each WLAN as well as network loading and traffic patterns across the entire wireless deployment.

Funciones y ventajas
RingMaster Global consolida varias LAN inalámbricas empresariales gestionadas por el software RingMaster. Proporciona alarmas y estado de la red para cada WLAN, así como patrones de tráfico y carga de la red, en todo el despliegue inalámbrico. La arquitectura flexible de RingMaster Global admite enfoques de gestión de WLAN alternativos.

• En un modelo distribuido, consolida la información de servidores distribuidos basados en el software RingMaster.
• En un modelo centralizado, consolida la información de unos pocos servidores basados en el software RingMaster en el mismo NOC.

Las funciones de RingMaster Global incluyen:

• Gestión de hasta 20 servidores RingMaster o dispositivos de gestión WLM1200, con un máximo de 100.000 puntos de acceso
• Informes de instantánea estándar del estado y el uso de la red
• Compatibilidad con modelos de despliegue distribuidos y centralizados
• Obtención de detalles en todos los niveles del despliegue inalámbrico

 

RingMaster Software

RingMaster Software se utiliza para planificar, configurar, desplegar, supervisar y optimizar una o varias LAN inalámbricas empresariales.

Funciones y ventajas
El Software RingMaster es una suite de gestión para planificar, configurar, desplegar, supervisar y optimizar una red LAN inalámbrica empresarial. Se pueden gestionar redes LAN inalámbricas con uno o varios sitios desde una única consola RingMaster.
RingMaster desarrolla un plan de RF (radiofrecuencia) preciso para edificios que utilizan planos de planta analizados o generados, mapas de obstáculos exteriores y las características de RF de los materiales de edificios comunes. Este software de planificación para redes LAN inalámbricas determina automáticamente el número de puntos de acceso de redes inalámbricas para su instalación en cualquier parte del edificio, incluyendo un informe para mostrarle a los técnicos el lugar exacto para su instalación.
Funciones:

• Cobertura, capacidad y planificación de voz automatizadas para zonas tanto interiores como exteriores
• Planificación de red inalámbrica 802.11n para los canales de 2,4 GHz y 5 GHz y planificación para redes 802.11a/b/g existentes
• Análisis de espectros integrado con visualización y de informe sobre fuentes de interferencias y estado global de RF
• Asistentes de configuración para configurar servicios de red LAN inalámbrica, incluidos servicios de voz, servicios de malla, servicios de acceso de invitados, perfiles de servicio personalizables y acceso seguro a red inalámbrica basada en WPA/WPA2 803.1X
• Configuración automatizada de todos los controladores y puntos de acceso a red LAN inalámbrica
• Panel gráfico para la supervisión de datos en tiempo real sobre el estado de la red inalámbrica, patrones de tráfico, conectividad del cliente, punto de acceso y estado del controlador de la red LAN inalámbrica, y alarmas
• Listas de control del cliente, para una resolución de problemas detallada sobre los datos de sesión correlativos del cliente durante un periodo prolongado
• Informes estándar y personalizables, incluidos inventarios, resúmenes de sesión del cliente, resumen de puntos de acceso no autorizados, configuración del conmutador e instalación de equipos
• Alarmas relacionadas con la seguridad, incluidos puntos de acceso no autorizados, ataques de rastreadores o denegación de servicio, y redes ad-hoc
• Integración con otras aplicaciones de gestión a través de API y con sistemas de prevención/detección de intrusiones para redes inalámbricas (WIDs/WIPs)
• Integración completa de acceso de invitado SmartPass, gestión de suscriptores y características de seguridad bajo la misma consola de administración

 

Sistema de gestión central WX

El sistema de gestión central WX ofrece una visibilidad y administración del rendimiento de aplicaciones en redes WAN sin precedentes. Este sistema de software de gestión de redes central facilita información detallada del rendimiento de la red sobre los patrones del tráfico de la red, el consumo de ancho de banda y otras medidas que pueden utilizarse para maximizar los recursos de redes WAN.

Funciones y ventajas
El software del sistema de gestión central (CMS) WX proporciona las siguientes ventajas para cualquier despliegue de múltiples plataformas de aceleración de aplicaciones de WX y WXC:

• Proporciona visibilidad de múltiples niveles de las aplicaciones y el rendimiento de WAN. Al ofrecer 36 informes distintos, el sistema CMS WX proporciona a TI una vista completa de lo que pasa en sus enlaces WAN. La compatibilidad con las vistas basadas en funciones permite que TI ofrezca vistas segmentadas de los informes CMS WX para diferentes tipos de usuarios.
• Admite supervisión y políticas globales. El sistema CMS WX permite que los gestores de red administren centralmente y modifiquen los ajustes de la configuración global en todas las plataformas WX y WXC desplegadas en la red, con informes de estado que proporcionan resúmenes rápidos del estado del dispositivo, estado de la configuración y estadísticas de compresión y aceleración.
• Habilita el control de acceso granular del usuario. Los administradores de CMS WX pueden otorgar privilegios de acceso por niveles y control de acceso granular a las funciones de configuración de dispositivos e informes de CMS WX. El sistema CMS WX también admite el esquema Microsoft Active Directory para la autenticación y autorización remotas.
• Centraliza y simplifica la configuración de plataformas. El sistema CMS WX proporciona un punto único para gestionar hasta 2.000 plataformas WX y WXC. TI puede aprovechar el software CMS WX para programar tareas de gestión y actualización clave, así como para realizar actualizaciones, como la implementación de nuevas revisiones de software WX y WXC en todos los dispositivos al mismo tiempo.
• Automatiza el despliegue y la gestión de licencias. Con el software CMS WX, TI puede automatizar la configuración de plataformas WX y WXC remotas, lo que simplifica enormemente la configuración de decenas o cientos de plataformas distribuidas.
• Automatiza las funciones críticas de aprovisionamiento, gestión y notificación. CMS WX permite realizar grandes implementaciones generalizadas de dispositivos WX y WXC al automatizar tareas de gestión que se pueden programar para una plataforma WX/WXC única o para una comunidad completa o un grupo de dispositivos.
• Simplifica la gestión de múltiples clientes. Mediante el uso de la traducción de direcciones de red (NAT), los proveedores de servicios gestionados (MSP) pueden gestionar fácilmente múltiples clientes con una plataforma CMS WX única para controlar los costes y ofrecer servicios de mayor margen y alto valor a sus clientes. Con NAT, el proveedor de servicios puede gestionar los dispositivos WX y WXC en un espacio de dirección IP privada del cliente mientras mantiene la plataforma de gestión CMS WX en su propia red de gestión.