{"id":8338,"date":"2016-09-16T08:50:28","date_gmt":"2016-09-16T13:50:28","guid":{"rendered":"http:\/\/www.servervoip.com\/blog\/?p=8338"},"modified":"2019-06-07T10:14:13","modified_gmt":"2019-06-07T15:14:13","slug":"seguridad-en-el-contexto-de-la-red-ip","status":"publish","type":"post","link":"http:\/\/www.servervoip.com\/blog\/seguridad-en-el-contexto-de-la-red-ip\/","title":{"rendered":"Seguridad en el contexto de la red IP"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n<\/div>\n
\n <\/span>\n <\/div>\n<\/div>\n

En las redes IP, la mayor\u00eda del proceso necesario para establecer llamadas se delega al equipo terminal del usuario. Por consiguiente, la inteligencia se despliega en los extremos y no en los nodos de la red, como en el caso de las redes de telecomunicaciones.<\/p>\n

Por lo tanto, queda claro que las funciones de seguridad tambi\u00e9n ser\u00e1n garantizadas en gran medida por los usuarios, y, seg\u00fan proceda, por los encaminadores de extremo, y no por equipo central en la red.<\/p>\n

Cuando se estudian las cuestiones de seguridad en las redes IP emergen dos escenarios. El primero corresponde a una red patentada, denominada como una red IP gestionada, donde la gesti\u00f3n, mantenimiento y funciones de operaci\u00f3n son responsabilidad de una parte bien identificada que desempe\u00f1a el cometido de operador. En ese caso, el gestor de red introducir\u00e1 protocolos de equipos necesarios para implantar servicios de seguridad en la red, con lo cual la responsabilidad de garantizar la seguridad de la comunicaci\u00f3n recaer\u00e1 parcialmente en la red. El segundo caso se refiere a Internet, que es, de hecho, la interconexi\u00f3n de un gran n\u00famero de redes IP en todo el mundo. La falta de alguna parte que funja como el responsable general de esta \u00abred de redes\u00bb obliga a los usuarios a asumir la plena responsabilidad de garantizar la seguridad de sus comunicaciones.<\/p>\n

Adem\u00e1s, durante la etapa de dise\u00f1o del protocolo IP no se tuvieron en cuenta las cuestiones de seguridad. \u00c9sta es la raz\u00f3n por la que ha resultado necesario, en el inter\u00e9s de garantizar la protecci\u00f3n de las comunicaciones transportadas por esas redes, a\u00f1adir posteriormente servicios de seguridad al conjunto de protocolos de red que ya estaban en funcionamiento. Dos soluciones han predominado en materia de seguridad del tr\u00e1fico transportado por IP, a saber, el protocolo de seguridad de nivel de transporte (TLS), que proporciona seguridad en la capa de transporte, y el protocolo IPSec. El protocolo TLS funciona por encima del protocolo TCP y, por consiguiente, s\u00f3lo puede proteger el tr\u00e1fico de aplicaciones transportado por TCP, mientras que el IPSec se aplica en el nivel IP y por tanto es m\u00e1s gen\u00e9rico que el TLS y puede emplearse para ofrecer seguridad a cualquier tipo de tr\u00e1fico por IP, incluidas las transmisiones por UDP aprovechadas por la telefon\u00eda IP. El protocolo IPSec se examina con mayor detalle en el Anexo D.<\/p>\n

Existen dos modos para dotar de seguridad a los paquetes IP utilizando el protocolo IPSec: modo transporte y modo tunelizaci\u00f3n:<\/p>\n

\u2022 El modo transporte aplica una o varias funciones de seguridad (esencialmente autenticaci\u00f3n y cifrado) al paquete IP que ha de transmitirse. Estas funciones no otorgan una protecci\u00f3n completa a los campos del encabezamiento. El modo transporte s\u00f3lo puede aplicarse en el equipo terminal, particularmente en los encaminadores finales. Puede ser que un encaminador intermedio no aplique el modo de transporte IPSec a un paquete IP que est\u00e9 siendo retransmitido en virtud de problemas de fragmentaci\u00f3n y reensamblado.
\n\u2022 En el modo tunelizaci\u00f3n, se crea un nuevo paquete IP mediante un m\u00e9todo que incluye la apertura de un t\u00fanel IP en IP. Por consiguiente, la funci\u00f3n o funciones de seguridad que se aplican al paquete IP externo permiten proteger la integridad del paquete IP interno original (encabezamiento y datos), ya que constituye la parte de \u00abdatos\u00bb del paquete externo. Se trata, obviamente, del mejor modo para crear VPN seguras y garantizar una mejor protecci\u00f3n contra el an\u00e1lisis del flujo de tr\u00e1fico.<\/p>\n

Con el uso del protocolo IPSec en las redes IP gestionadas y en las VPN, se regresa al m\u00e9todo de telecomunicaciones, que consiste en encomendarle a la red los servicios de seguridad, sin quitarle toda la responsabilidad a los usuarios, quienes deben continuar garantizando una parte de esos servicios en el nivel de aplicaci\u00f3n.<\/p>\n

La arquitectura de seguridad de pr\u00f3xima generaci\u00f3n define el marco total para asignar y localizar medidas de seguridad vinculando los componentes de infraestructura, los componentes de la red y las aplicaciones con servicios.<\/p>\n

\u2022 La red de telefon\u00eda IP (IPTN) necesita servicios de seguridad equilibrados en los niveles de red, transporte y aplicaci\u00f3n con una interacci\u00f3n definida para la seguridad de acceso de diversas exigencias de seguridad de aplicaci\u00f3n; el alcance de la arquitectura de seguridad de la IPTN incluye la seguridad continua a trav\u00e9s de todas las capas desde los servicios IP de infraestructura b\u00e1sica (DNS) hasta la aplicaci\u00f3n. El desaf\u00edo m\u00e1s importante es asegurar los sistemas distribuidos y divididos.
\n\u2022 La arquitectura de seguridad de la IPTN debe disponer de mecanismos para superar las limitaciones de los cortafuegos: los cortafuegos descentralizados (personales) o los cortafuegos multimedios divididos con controladores cortafuegos y pasarelas cortafuegos que son sensibles a las aplicaciones podr\u00edan resultar soluciones apropiadas. El interfuncionamiento de la seguridad entre las diversas IPTN y entidades aseguradas ser\u00e1 un problema que habr\u00e1 que resolver (por ejemplo, mediante pasarelas de seguridad).
\n\u2022 La IPTN debe ofrecer interfaces de seguridad y API de seguridad.
\n\u2022 La conexi\u00f3n en malla de islas de seguridad para lograr relaciones de confianza reconocidas. La infraestructura de claves p\u00fablicas (PKI) es \u00fatil como un dominio de seguridad de confianza gestionada. La PKI adquirir\u00e1 una importancia crucial para la seguridad escalable y para las relaciones de confianza en todo el mundo. La IPTN tendr\u00e1 que desplegar la PKI para proporcionar seguridad. Los conceptos y los sistemas de PKI necesitan ser mejorados con respecto a los requisitos de servicios multimedios y en tiempo real de la IPTN.
\n\u2022 La arquitectura de seguridad de la telefon\u00eda IP debe incorporar seguridad mejorada utilizando algoritmos criptogr\u00e1ficos modernos. Esto exige disponer de recursos de mejora de seguridad que permitan aumentar la seguridad paso a paso a lo largo del tiempo.<\/p>\n

La seguridad de la IPTN tiene un alcance tan amplio que los conceptos de arquitectura deben construirse junto con la arquitectura total de la IPTN y alinearse mutuamente. Por otro lado, algunas de las actividades de seguridad en curso en los diversos organismos son importantes para el desarrollo de la IPTN. El examen de la arquitectura de la IPTN ser\u00e1 probablemente una de las primeras cuestiones para comenzar.<\/p>\n

Tomado de: https:\/\/www.itu.int\/ITU-D\/cyb\/publications\/2003\/IP-tel_report-es.pdf<\/p>\n

[rev_slider captions]
\n[rev_slider ServerVoip]
\n <\/p>\n

\n

DataCenter VoIP<\/h2>\n

Los edificios que alojan a los servidores en Europa y Estados Unidos son los centros de datos m\u00e1s ecol\u00f3gicos y fueron construidos como idea de almac\u00e9n de datos. La ubicaci\u00f3n estrat\u00e9gica en Europa central y en Estados Unidos son las ventajas principales.<\/p>\n

Los Data Centers est\u00e1n perfectamente situados para garantizar conexiones r\u00e1pidas a todos los territorios de Europa y Am\u00e9rica para que todos los clientes se beneficien de la mejor calidad en el servicio brindado. Por otra parte, el edificio que est\u00e1 situado en Europa se encuentra en una de las zonas m\u00e1s ricas de agua subterr\u00e1nea, lo que abre la posibilidad a ServerVoIP de realizar un innovador, ecol\u00f3gico y \u00fanico sistema de refrigeraci\u00f3n de forma natural.<\/p>\n

\"datacenter<\/a>
\n