Diseño de un sistema de detección de intrusos a través de redes definidas por software para identificar tráfico malicioso

Abstract

El presente trabajo se realizó con el objetivo de desarrollar un Diseño de un sistema de detección de intrusos a través de redes definidas por software para identificar tráfico malicioso, la propuesta sirve para mejorar los sistemas de seguridad de los Proveedores de Servicios de Internet, la misma que es capaz de ser utilizada como guía para los profesionales de la rama correspondiente a las tecnologías de la información. El tráfico malicioso se identificó en base a la norma ISO 27005 mediante la interpretación de los riesgos acorde a los tipos de ataques cibernéticos, de donde se tomaron las directrices generales para la realización de cada uno de los niveles de seguridad. La validación del diseño se realizó mediante la aplicación de todas las actividades definidas por la metodología Offensive Security para el proceso de intrusiones en un escenario de simulación controlado. Se propone la implementación de la herramienta Mininet y el controlador RYU para la implementación de una red SDN. Adicional a la solución a la problemática planteada, se implementa un mecanismo de detección de ataques IDS en una red SDN, el cual detecta el tráfico malicioso.