Análisis y técnicas de seguridad en redes de informática basado en Open Source, una revisión de la literatura científica en los últimos 5 años

Abstract

La seguridad informática es un tema de suma importancia para un administrador de redes, puesto que las licencias y demás herramientas de software de seguridad son de alto costo para una pequeña o mediana empresa. Como alternativa, surgen los sistemas de detección y prevención de intrusos (IDS/IPS) Open Source, los cuales proporcionan un alto nivel de seguridad con características eficientes; por lo tanto, poseen el mismo grado de efectividad que un software licenciado. Suricata es un software de detección y prevención de intrusos (IDS/IPS) que analiza el tráfico con una amplia base de datos actualizada. Este presenta varias características resaltantes que lo posicionan como una excelente alternativa de código abierto basado en un conjunto de reglas y características que lo posicionan en ventaja frente al IDS/IPS SNORT. En la presente investigación, se somete a prueba el software Suricata Open Source usando como base de distribución a Linux Ubuntu. Además, se mide su eficacia en el análisis del tráfico de red y de ataques de denegación de servicios.