UNIVERSIDAD DE GUAYAQUIL

FACULTAD de CIENCIAS MATEMÁTICAS Y FÍSICAS

CARRERA DE INGENIERÍA EN SISTEMAS COMPUTACIONALES

SEGURIDAD INFORMÁTICA

DEBERENSAYO: FIREWALL SPI

NOMBRE:

ANGELICA TOMALA TORRES

PROFESOR:

ING. CARLOS MONTES

Curso:S8K

Periodo 2011 – 2012

CICLO I

SPI es una abreviatura de Stateful Packet Inspection también conocida como filtrado dinámico de paquetes; es una tecnología de servidor de seguridad que monitorea el estado de las conexiones activas y utiliza esta información para determinar qué paquetes de red para permitir a través del firewall.

SPI (Stateful Packet Inspection) es un tipo de firewall que examina las comunicaciones de paquetes de datos de entrada, el encabezado de los paquetes, control de tráfico, la dirección de destino, información de número de puerto como cortafuegos de filtrado de paquetes, incluyendo una historia del origen de los paquetes durante un período de tiempo que recibe su sistema para asegurar de que pertenezcan a una petición saliente.

Pero el SPI no sólo examina la información del encabezado de los paquetes, sino que también permite establecer políticas de firewall significativa sobre la base de que está iniciando una conexión y cuál es la situación actual de la conexión, también nos permite mantener una "mesa" de la actividad de la red en curso, que también le permite aplicar una política de cortafuegos de seguridad más inteligente.

Aplicando las reglas definidas por el administrador para el tráfico los paquetes de datos no solicitados y peligrosos son rechazados es decir sólo los paquetes entrantes que se considera una respuesta adecuada a las sesiones ya establecidas se les permite pasar. Incluso los puertos que se permiten se mantienen cerrados hasta que una sesión de comunicación válida lo requiera. Este método proporciona una protección adicional para la red interna de una serie de ataques comunes.

Se considera que el firewall SPI es una característica adicional que se encuentran en algunos dispositivos de red, como routers mediante el cual se realiza el seguimiento de la situación de las conexiones de red de paquetes de información con mayor profundidad para permitir un control más preciso sobre los paquetes que son válidos, examina el tráfico de aplicaciones en el equipo para detectar actividades sospechosas. Es más avanzado que la tecnología NAT porque puede examinar la información que llega a la red desde Internet.

El firewall SPI trabaja en la capa de red mediante el análisis de la cabecera del paquete de además de confirmar si el paquete pertenece a una sesión válida. Lo cual; cuando llega un paquete IP en el firewall de Internet del servidor de seguridad decide si debe ser enviado o no a la red interna; para esto el servidor de seguridad inspecciona el paquete para ver qué conexiones están abierto desde el interior de la red a Internet, en el caso de que haya conexión abierta que se aplica a los paquetes que han llegado a través de Internet, entonces se dejan pasar de lo contrario será rechazado. Así que en lugar de permitir que cualquier programa pueda enviar cualquier tipo de tráfico en el puerto 80 se asegura que pertenezca a un periodo de sesiones abierta, se ve en la fuente y el destino de las direcciones IP, así como los puertos de origen y de destino para tomar esta decisión.

Aquí vamos a citar La figura siguiente del link: http://www.bestsecuritytips.com/xfsection+article.articleid+2.htm que nos muestra un ejemplo de un servidor de seguridad SPI en una conexión a Internet de banda ancha y su explicación.

Como nos muestra en la Figura:

Un ordenador de la red local inicia una solicitud para una página web, el servidor de seguridad SPI inspecciona y toma nota de la petición. Después, cuando el sitio web le responde con la página web, el servidor de seguridad SPI inspecciona la respuesta, examina en su memoria y comprende que sí, esta contestación de la página web, fue a causa de la computadora en la red doméstica que lo solicito, entonces el firewall SPI permite la página web a través de la red doméstica.

Si un hacker o algún otro equipo intentan enviar un mensaje a una computadora en la red doméstica, como en la serie roja en la Figura, el servidor de seguridad SPI inspecciona el mensaje de nuevo. Esta vez, sin embargo, el firewall no puede hacer la conexión entre el mensaje y una

petición de la red doméstica, porque dicha solicitud no se produjo. Por lo tanto el firewall bloquea el mensaje.

Un dispositivo de firewall con "inspección stateful" puede asegurar el control de los intercambios. Esto significa que toma en cuenta el estado de paquetes previos cuando se definen reglas de filtrado. De esta manera, desde el momento en que una máquina autorizada inicia una conexión con una máquina ubicada al otro lado del firewall, todos los paquetes que pasen por esta conexión serán aceptados implícitamente por el firewall. El hecho de que el filtrado dinámico sea más efectivo que el filtrado básico de paquetes no implica que el primero protegerá el ordenador contra los hackers que se aprovechan de las vulnerabilidades de las aplicaciones. Aún así, estas vulnerabilidades representan la mayor parte de los riesgos de seguridad.

Las decisiones de filtrado se basan como nos dice en link http://www.outpost-es.com/support_faq_kb/1000176.html, no solamente en las reglas definidas por el usuario (como en el filtrado estático de paquetes), sino también en el contexto establecido por paquetes anteriores que pasaron a través del cortafuegos.

La inspección de dinámica de paquetes ayuda al usuario a protegerse contra las técnicas de piratería, como por ejemplo falsificación de direcciones IP y verificación de puertos, garantizando que solamente la información autorizada puede atravesar los cortafuegos.Permite el seguimiento de paquetes salientes que solicitan tipos específicos de paquetes entrantes y solo permite el ingreso de los paquetes entrantes que constituyen una respuesta adecuada.

Específicamente, si el usuario crea una regla para el sistema, para cierta actividad de datos TCP, esta controlará el tráfico entre los puertos abiertos en los servidores definidos, en la dirección especificada.Si activa la inspección dinámica de paquetes para esta regla, cuando una conexión satisfaga las condiciones establecidas y la regla se ejecute, se habilitará o bloqueará todo el tráfico TCP resultante entre los servidores definidos (independientemente de los puertos y dirección), de acuerdo con la configuración especificada.

Después que se conecta una aplicación a un servidor remoto, todo el intercambio de datos entre ellos se habilitará o bloqueará, de acuerdo con la configuración especificada. Por ejemplo, FTP siempre requiere una conexión de retorno, que puede habilitarse automáticamente al especificar la inspección dinámica de paquetes en esta regla.

Si crea una regla simple de sistema, para cierta actividad de datos UDP, esta nos controlará los paquetes en la dirección especificada. Si activa la inspección dinámica de paquetes para esta regla, cuando un paquete enviado satisfaga las condiciones establecidas y la regla se ejecute, todo el tráfico UDP resultante entre los puertos especificados y abiertos en los servidores, se habilitará o bloqueará (de acuerdo con la configuración especificada) en ambas direcciones.

Después de que una aplicación se conecta al servidor remoto, todos los datos entre los puertos locales y remotos abiertos por la aplicación se habilitarán o bloquearán, de acuerdo con la configuración especificada.

Crear una regla de inspección dinámica de paquetes es más seguro que especificar un equipo como De confianza. La inspección dinámica permite mantener los puertos cerrados hasta que se soliciten conexiones hacia ellos. Si el equipo es De confianza, todas las conexiones serán permitidas de forma predeterminada.

Por lo tanto no se recomienda que active la inspección dinámica de paquetes para reglas que controlan el tráfico entrante, dado que esto simplemente permitirá que entre todo el tráfico, salgan las respuestas correspondientes. Debemos asegurarnos de que no existe una regla con mayor prioridad que la de la regla SPI porque de lo contrario, esta se ignorará y no se activará la inspección dinámica. Ya que el SPI fue construido pensando en la seguridad y como tal ayuda a mantener su red segura, ofrece una protección mucho mayor contra algunos de los ataques a la red que tratan de eludir la protección NAT.

Al tener un firewall SPI, notaremos muchas de las alertas que aparecen en los registros referentes a los ataques como escaneo de puertos, IP spoofing, y Synflood ya que la tecnología de SPI incorporado en el servidor de seguridad lo que permite que estos ataques se puedan detectar y prevenir ya que estos ataques pueden pasar por alto el cortafuegos sin ser detectado haciendo filtrado simple de paquetes ya que el atacante puede obtener acceso a la información confidencial de clientes o haciendo estragos en la red interna.

Podemos optar por NetworkShield Firewall que es un innovador firewall SPI. Está desarrollado para proporcionar a su empresa con acceso seguro a Internet y la protección contra ataques de red. Además, NetworkShield firewall permite estimar con exactitud y el control de supervisar su tráfico de red.

http://es.kioskea.net/contents/protect/firewall.php3#q=Filtrado+din%E1mico+de+paquetes.&cur=1&url=%2F

http://www.linksysbycisco.com/LATAM/es/learningcenter/SPI-LAes

http://sites.google.com/site/flaviodanesse/firewall

http://www.outpost-es.com/support_faq_kb/1000176.html

http://wifi.cablesyredes.com.ar/html/nat_spi_y_vpn.htm

http://en.wikipedia.org/wiki/Stateful_firewall

http://www.interlan.com.co/firewall.htm

http://translate.google.com.ec/translate?hl=es&sl=en&u=http://en.wikipedia.org/wiki/Stateful_firewall&ei=GDOnTcWrGceDtgeQ5dSFAQ&sa=X&oi=translate&ct=result&resnum=1&ved=0CCAQ7gEwAA&prev=/search%3Fq%3DStateful%2Bfirewall%26hl%3Des%26sa%3DG%26biw%3D1440%26bih%3D708%26prmd%3Divns

http://translate.google.com.ec/translate?hl=es&sl=en&u=http://www.inetdaemon.com/tutorials/security/devices/firewalls/stateful_vs_stateless_firewalls.shtml&ei=GDOnTcWrGceDtgeQ5dSFAQ&sa=X&oi=translate&ct=result&resnum=5&ved=0CEIQ7gEwBA&prev=/search%3Fq%3DStateful%2Bfirewall%26hl%3Des%26sa%3DG%26biw%3D1440%26bih%3D708%26prmd%3Divns

www.nowire.se/produktblad/Compex/Compex_Firewall.pdf

www.webopedia.com/.../S/stateful_inspection.html

http://searchnetworking.techtarget.com/definition/stateful-inspection

http://www.wisc-online.com/objects/ViewObject.aspx?ID=CIS3505

http://www.ssimail.com/Stateful.htm

http://www.computerhope.com/jargon/s/spi.htm

http://www.bestsecuritytips.com/xfsection+article.articleid+2.htm