1. UNIVERSIDAD DE GUAYAQUIL
FACULTAD de
CIENCIAS MATEMÁTICAS Y FÍSICAS
CARRERA DE INGENIERÍA EN SISTEMAS
COMPUTACIONALES
SEGURIDAD INFORMÁTICA
DEBER
ENSAYO: FIREWALL SPI
NOMBRE:
ANGELICA TOMALA TORRES
PROFESOR:
ING. CARLOS MONTES
Curso:
S8K
Periodo 2011 – 2012
CICLO I
2. SPI es una abreviatura de Stateful Packet Inspection también conocida como filtrado dinámico de
paquetes; es una tecnología de servidor de seguridad que monitorea el estado de las conexiones
activas y utiliza esta información para determinar qué paquetes de red para permitir a través del
firewall.
SPI (Stateful Packet Inspection) es un tipo de firewall que examina las comunicaciones de paquetes
de datos de entrada, el encabezado de los paquetes, control de tráfico, la dirección de destino,
información de número de puerto como cortafuegos de filtrado de paquetes, incluyendo una
historia del origen de los paquetes durante un período de tiempo que recibe su sistema para
asegurar de que pertenezcan a una petición saliente.
Pero el SPI no sólo examina la información del encabezado de los paquetes, sino que también
permite establecer políticas de firewall significativa sobre la base de que está iniciando una
conexión y cuál es la situación actual de la conexión, también nos permite mantener una "mesa"
de la actividad de la red en curso, que también le permite aplicar una política de cortafuegos de
seguridad más inteligente.
Aplicando las reglas definidas por el administrador para el tráfico los paquetes de datos no
solicitados y peligrosos son rechazados es decir sólo los paquetes entrantes que se considera una
respuesta adecuada a las sesiones ya establecidas se les permite pasar. Incluso los puertos que se
permiten se mantienen cerrados hasta que una sesión de comunicación válida lo requiera. Este
método proporciona una protección adicional para la red interna de una serie de ataques
comunes.
3. Se considera que el firewall SPI es una característica adicional que se encuentran en algunos
dispositivos de red, como routers mediante el cual se realiza el seguimiento de la situación de las
conexiones de red de paquetes de información con mayor profundidad para permitir un control
más preciso sobre los paquetes que son válidos, examina el tráfico de aplicaciones en el equipo
para detectar actividades sospechosas. Es más avanzado que la tecnología NAT porque puede
examinar la información que llega a la red desde Internet.
El firewall SPI trabaja en la capa de red mediante el análisis de la cabecera del paquete de además
de confirmar si el paquete pertenece a una sesión válida. Lo cual; cuando llega un paquete IP en
el firewall de Internet del servidor de seguridad decide si debe ser enviado o no a la red interna;
para esto el servidor de seguridad inspecciona el paquete para ver qué conexiones están abierto
desde el interior de la red a Internet, en el caso de que haya conexión abierta que se aplica a los
paquetes que han llegado a través de Internet, entonces se dejan pasar de lo contrario será
rechazado. Así que en lugar de permitir que cualquier programa pueda enviar cualquier tipo de
tráfico en el puerto 80 se asegura que pertenezca a un periodo de sesiones abierta, se ve en la
fuente y el destino de las direcciones IP, así como los puertos de origen y de destino para tomar
esta decisión.
Aquí vamos a citar La figura siguiente del link:
http://www.bestsecuritytips.com/xfsection+article.articleid+2.htm que nos muestra un ejemplo
de un servidor de seguridad SPI en una conexión a Internet de banda ancha y su explicación.
Como nos muestra en la Figura:
Un ordenador de la red local inicia una solicitud para una página web, el servidor de seguridad SPI
inspecciona y toma nota de la petición. Después, cuando el sitio web le responde con la página
web, el servidor de seguridad SPI inspecciona la respuesta, examina en su memoria y comprende
que sí, esta contestación de la página web, fue a causa de la computadora en la red doméstica que
lo solicito, entonces el firewall SPI permite la página web a través de la red doméstica.
Si un hacker o algún otro equipo intentan enviar un mensaje a una computadora en la red
doméstica, como en la serie roja en la Figura, el servidor de seguridad SPI inspecciona el mensaje
de nuevo. Esta vez, sin embargo, el firewall no puede hacer la conexión entre el mensaje y una
petición de la red doméstica, porque dicha solicitud no se produjo. Por lo tanto el firewall bloquea
el mensaje.
4. Un dispositivo de firewall con "inspección stateful" puede asegurar el control de los intercambios.
Esto significa que toma en cuenta el estado de paquetes previos cuando se definen reglas de
filtrado. De esta manera, desde el momento en que una máquina autorizada inicia una conexión
con una máquina ubicada al otro lado del firewall, todos los paquetes que pasen por esta conexión
serán aceptados implícitamente por el firewall. El hecho de que el filtrado dinámico sea más
efectivo que el filtrado básico de paquetes no implica que el primero protegerá el ordenador
contra los hackers que se aprovechan de las vulnerabilidades de las aplicaciones. Aún así, estas
vulnerabilidades representan la mayor parte de los riesgos de seguridad.
Las decisiones de filtrado se basan como nos dice en link http://www.outpost-
es.com/support_faq_kb/1000176.html, no solamente en las reglas definidas por el usuario (como
en el filtrado estático de paquetes), sino también en el contexto establecido por paquetes
anteriores que pasaron a través del cortafuegos.
La inspección de dinámica de paquetes ayuda al usuario a protegerse contra las técnicas de
piratería, como por ejemplo falsificación de direcciones IP y verificación de puertos, garantizando
que solamente la información autorizada puede atravesar los cortafuegos.
Permite el seguimiento de paquetes salientes que solicitan tipos específicos de paquetes
entrantes y solo permite el ingreso de los paquetes entrantes que constituyen una respuesta
adecuada.
Específicamente, si el usuario crea una regla para el sistema, para cierta actividad de datos TCP,
esta controlará el tráfico entre los puertos abiertos en los servidores definidos, en la dirección
especificada.
Si activa la inspección dinámica de paquetes para esta regla, cuando una conexión satisfaga las
condiciones establecidas y la regla se ejecute, se habilitará o bloqueará todo el tráfico TCP
resultante entre los servidores definidos (independientemente de los puertos y dirección), de
acuerdo con la configuración especificada.
Después que se conecta una aplicación a un servidor remoto, todo el intercambio de datos entre
ellos se habilitará o bloqueará, de acuerdo con la configuración especificada. Por ejemplo, FTP
siempre requiere una conexión de retorno, que puede habilitarse automáticamente al especificar
la inspección dinámica de paquetes en esta regla.
Si crea una regla simple de sistema, para cierta actividad de datos UDP, esta nos controlará los
paquetes en la dirección especificada. Si activa la inspección dinámica de paquetes para esta regla,
cuando un paquete enviado satisfaga las condiciones establecidas y la regla se ejecute, todo el
5. tráfico UDP resultante entre los puertos especificados y abiertos en los servidores, se habilitará o
bloqueará (de acuerdo con la configuración especificada) en ambas direcciones.
Después de que una aplicación se conecta al servidor remoto, todos los datos entre los puertos
locales y remotos abiertos por la aplicación se habilitarán o bloquearán, de acuerdo con la
configuración especificada.
Crear una regla de inspección dinámica de paquetes es más seguro que especificar un equipo
como De confianza. La inspección dinámica permite mantener los puertos cerrados hasta que se
soliciten conexiones hacia ellos. Si el equipo es De confianza, todas las conexiones serán
permitidas de forma predeterminada.
Por lo tanto no se recomienda que active la inspección dinámica de paquetes para reglas que
controlan el tráfico entrante, dado que esto simplemente permitirá que entre todo el tráfico,
salgan las respuestas correspondientes. Debemos asegurarnos de que no existe una regla con
mayor prioridad que la de la regla SPI porque de lo contrario, esta se ignorará y no se activará la
inspección dinámica. Ya que el SPI fue construido pensando en la seguridad y como tal ayuda a
mantener su red segura, ofrece una protección mucho mayor contra algunos de los ataques a la
red que tratan de eludir la protección NAT.
Al tener un firewall SPI, notaremos muchas de las alertas que aparecen en los registros referentes
a los ataques como escaneo de puertos, IP spoofing, y Synflood ya que la tecnología de SPI
incorporado en el servidor de seguridad lo que permite que estos ataques se puedan detectar y
prevenir ya que estos ataques pueden pasar por alto el cortafuegos sin ser detectado haciendo
filtrado simple de paquetes ya que el atacante puede obtener acceso a la información confidencial
de clientes o haciendo estragos en la red interna.
Podemos optar por NetworkShield Firewall que es un innovador firewall SPI. Está desarrollado
para proporcionar a su empresa con acceso seguro a Internet y la protección contra ataques de
red. Además, NetworkShield firewall permite estimar con exactitud y el control de supervisar su
tráfico de red.