Gestión y Protección de Infraestructuras Críticas Seguridad en la red de transporte

Transcripción

1 Gestión y Protección de Infraestructuras Críticas Seguridad en la red de transporte Miguel Angel Rodríguez Fernández Consultor Redes Juniper Networks.

2 Índice 1. Introducción 2. Evolución de la Red 3. Protegiendo la infraestructura de Red 4. Conclusiones 2

3 INTRODUCCION En el campo de las redes complejas se ha encontrado que existe un caso particular que se encuentra por todas partes y que recibe el nombre de libre de escala (scale-free en inglés). Las redes libres de escala son aquellas en las que la conectividad entre los elementos sigue una distribución en forma de ley de potencias. Es necesario establecer criterios comunes para evitar: Ataques desde diferentes puntos de interconexión Protección de los elementos de transporte Unificación de servicios Evolución a homogeneizar la red Crecimiento flexible y controlado 3

4 INTRODUCCION 1.-INTRODUCCION AL MODELO DE SERVICIO ACTUAL Red Pública Voz IP EDIFICIO 1 CPD FR/ATM Extranets Service Provider Network Acceso Remoto EDIFICIO CENTRAL Un reto al que se enfrenta el área de sistemas y Telecomunicaciones de una empresa es la Administración de las diferentes aplicaciones que se tienen en una red. Así como de asegurar el acceso y el transporte garantizando el servicio de extremo a extremo. 4

5 INTRODUCCION 1.- AL MODELO MULTISERVICIO UNIFICACION DE REDES. MENOR PUNTOS DE ATAQUES. CONTROL? EDIFICIO 1 CPD MPLS Service Provider Network IP CENTRAL Acceso SSL Customers Mobile Workers Business Partners Day Extenders Acceso IPSec 5

6 2 EVOLUCION DE LAS REDES EVOLUCION DE LAS REDES Migración de redes convencionales ATM/FR a redes Multiservicio MPLS o red Multiservicio como red Segura Separación de redes IP por servicios. Tablas de forwarding o conmutación basadas en IP separadas e independientes. Arquitectura Hardware y software de los equipos. Separación clara de los diferentes planos Plano de conmutación Plano de Servicios Plano de Inteligencia 6

7 3.- PROTEGIENDO LA INFRAESTRUCTUR DE RED INFRAESTRUCTURA DEDICADA/COMPARTIDA EN LA RED DEL OPERADOR CE CPD EDIFICIO 1 PE PE CE CE P CE PE PE CE CENTRAL Nivel Mobile 2 (Draft - Kompella, Draft - Martini), Nivel 3 Business (RFC Workers Business Partners 2547bis/4364), VPLS, Multicast Partners Ingenería de tráfico (QoS, SLA) Day Customers ProtecciónExtenders del tráfico: Fast Re-Route (FRR), Bidirectional Forwarding Detection (BFD), Graceful Restart Seguridad en la red,cifrado IPSec Control de Acceso Unificado Customers Remote Access SSL Day Extenders Remote Access IPSec 7

8 3.- PROTEGIENDO LA INFRAESTRUCTURA DE RED Seguridad desde el acceso Equipos UTM con soporte de MPLS Acceso Remoto SSL Seguridad en la red Túneles IPSec desde las diferentes ubicaciones. MPLS en la red de la organización. Control HW y SW de los equipos de red. Acceso Internet Centralizado/Distribuido. Control de tráfico a nivel de aplicación(ids). Gestión de acceso desde el puesto de usuario. 8

9 4.-CONCLUSIONES Valor Propuesto: Red de alto rendimiento,permitiendo la conectividad móvil desde cualquier punto y dotando de los niveles de seguridad necesarios acorde a los organismos regulatorios. Servicios avanzados de Routing con capacidad de MPLS. Seguridad en el acceso y en el perímetro de red. Permite a las empresas obtener un mayor benfico a la hora de implementar los servicios,debido a la clara separación de las tablas de enrutamiento cómo los elementos de seguridad necesarios para el mismo. Incluye servicios de virtualización para interconexión de CPD s y mecanismos de alta disponibilidad tanto a nivel de red cómo a nivel de equipamiento. Utilización de Routers Multiservicio capacitados de securizar el tráfico de oficina así cómo de monitorizar el mismo. Utilización de UTM s capaces de ofrecer y desarrollar una solución segura con un único punto de servicio. Beneficio desde el punto de vista de seguridad com de dotar al equipo capacidades de conectividad. Acceso Móvil Empleados remotos,clientes cómo partners permiten accedder a servicios WEB con capacidad de virtualización. (SSL VPN) Arquitectura Hardware Moderna permitiendo alta disponibilidad con más de %. Sistemas multiprocesador conlos planos de servicios,inteligencia y conmutación totalmente separados. Alto rendimiento independiente de los servicios y garantizando el tráfico de extremo a extremo. Ofrecer consistencia basado en un software con un único código y una única imagen. 9

10 Fin de la presentación Muchas gracias 10