Análisis del mecanismo de detección y defensa híbrido frente a los ataques IP Spoofing hacia un servidor NTP en la red de datos institucional de la Universidad Nacional de Chimborazo

Abstract

En la actualidad, la seguridad de los sistemas informáticos ha aumentado juntamente con la evolución y avance de la tecnología, siendo la protección de datos e información un factor muy relevante para el desarrollo de una empresa. Si mencionamos seguridad la idea es tener nuestra información protegida y sin que haya ningún tipo de delito informático, sin embargo, los análisis y evaluaciones de anterior ataques IP Spoofing obligan a las empresas o centros educativos a implementar mecanismos de defensa y detección, con la finalidad de mitigar estos ataques. La Universidad Nacional de Chimborazo siendo una entidad educativa, cuenta con una gran cantidad de usuarios conectados a la red de datos, generando una gran demanda de concurrencia, por ende, la seguridad es lo más primordial sin importar el día o la hora, el departamento de Tecnologías de la Información (TI) tiene como fin brindar una seguridad óptima para un mejor servicio, esto permite mitigar los ataques IP Spoofing hacia un servidor NTP mediante la implementación del mecanismo de detección y defensa híbrido. Por lo tanto, la presente investigación tuvo como objetivo el análisis del mecanismo de detección y defensa hibrido frente ataques IP Spoofing hacia un servidor NTP en la red de datos institucional de la Universidad Nacional de Chimborazo (UNACH). Se realizó mediciones de los ataques IP Spoofing, del tiempo de respuesta del servidor NTP y del nivel de vulnerabilidad del servidor durante dos semanas en el departamento de TI de la Unach para comprobar la mejora de seguridad en el mencionado servidor obteniendo un nivel de seguridad de un 80% aplicando los mecanismos (filtro anti-spoofing, Iptables firewall).