Las soluciones presentes en el mercado, a pesar de poseer un adecuado desempeño en cuanto a la prevención y la detección de los ataques, carecen de un entorno intuitivo y de fácil uso, lo cual influye en el registro de reglas débiles o erróneas; provocando agujeros en el perímetro de la seguridad de la red local. Es por ello, que en el presente documento se plantea como solución analizar, diseñar e implementar una aplicación para facilitar la administración de las herramientas Iptables, Squid y Snort; utilizadas para proteger la información dentro de una red local. / Tesis

El presente trabajo plantea una propuesta de segmentación con redes de áreas locales virtuales (VLAN) y priorización del ancho de banda con calidad de servicio (QoS) para la mejora del rendimiento y seguridad de la red de área local (LAN) en la Empresa Editora El Comercio – Planta Norte. La Empresa posee una red plana en su diseño lo cual dificulta la administración del tráfico de la red, debido a la ausencia de estándares de calidad en gestión de tráfico LAN, políticas de seguridad no alineadas a las necesidades de la Empresa y desaprovechamiento de la performance de los equipos de comunicación instalados. Esto ha ocasionado la latencia de la red en horas pico, degradándose la velocidad de transferencia por el tráfico desmedido de la información y perjudicando o retardando los procesos más importantes en la empresa en intervalos de 60 a 90 minutos. Asimismo, la información periodística enviada por los corresponsales hacia la planta, ocasiona pérdida de tiempo en acciones de “subida” y “descarga” de archivos (fotos, videos, infografías, avisos publicitarios, etc.). Adicionalmente, los parámetros de seguridad de la red no garantizan la inviolabilidad de los equipos y la manipulación de la información, lo cual representa un riesgo para la integridad y desarrollo de los procesos. Por ello, se rediseñó la red para el soporte de redes LAN virtuales y de esta manera, segmentar las áreas en subredes para un mayor nivel de protección; brindar seguridad (listas de control de acceso ACL, tecnologías emergentes en seguridad Windows Server 20008, nivel de autentificación – Radius); mejorar el consumo de ancho de banda (calidad de servicio QoS, protocolo de agregación de enlaces de control LACP, troncales, etc.); implementar nuevos protocolos en tecnología Cisco; instalar redes inalámbricas y nuevos servicios de transferencia de archivos (protocolo de transferencia de archivos FTP).

Ponencias y comunicaciones del Primer Encuentro Internacional de Informática y Ciencias Humanas realizado en Lima del 24 al 26 de Agosto de 1995

El presente trabajo plantea una propuesta de segmentación con redes de áreas locales virtuales (VLAN) y priorización del ancho de banda con calidad de servicio (QoS) para la mejora del rendimiento y seguridad de la red de área local (LAN) en la Empresa Editora El Comercio – Planta Norte. La Empresa posee una red plana en su diseño lo cual dificulta la administración del tráfico de la red, debido a la ausencia de estándares de calidad en gestión de tráfico LAN, políticas de seguridad no alineadas a las necesidades de la Empresa y desaprovechamiento de la performance de los equipos de comunicación instalados. Esto ha ocasionado la latencia de la red en horas pico, degradándose la velocidad de transferencia por el tráfico desmedido de la información y perjudicando o retardando los procesos más importantes en la empresa en intervalos de 60 a 90 minutos. Asimismo, la información periodística enviada por los corresponsales hacia la planta, ocasiona pérdida de tiempo en acciones de “subida” y “descarga” de archivos (fotos, videos, infografías, avisos publicitarios, etc.). Adicionalmente, los parámetros de seguridad de la red no garantizan la inviolabilidad de los equipos y la manipulación de la información, lo cual representa un riesgo para la integridad y desarrollo de los procesos. Por ello, se rediseñó la red para el soporte de redes LAN virtuales y de esta manera, segmentar las áreas en subredes para un mayor nivel de protección; brindar seguridad (listas de control de acceso ACL, tecnologías emergentes en seguridad Windows Server 20008, nivel de autentificación – Radius); mejorar el consumo de ancho de banda (calidad de servicio QoS, protocolo de agregación de enlaces de control LACP, troncales, etc.); implementar nuevos protocolos en tecnología Cisco; instalar redes inalámbricas y nuevos servicios de transferencia de archivos (protocolo de transferencia de archivos FTP). / Tesis

Evalúa el comportamiento de los protocolos IPv6 e IPv4 en entornos inalámbricos rurales que cuentan con un ancho de banda limitado buscando tener una red con fiabilidad al tener la responsabilidad de transportar datos de servicios como la tele-educación, tele-medicina, y gobierno electrónico. Al ser un país con grandes áreas rurales es importante tener soluciones que hagan un uso adecuado de la red. Esta red se diseña de acuerdo a la ubicación de las postas de salud de la Red Puno. En esta tesis se implementó una red piloto con 5 routers utilizando OSPF como protocolo de enrutamiento dinámico unicast, como base para la implementación de multicast Sparse Mode, se utilizó dos enlaces inalámbricos entre 4 nodos de la red para conocer la respuesta de multicast en este escenario. Se hizo uso del laboratorio CISCO de la Escuela Profesional de Ingeniería Electrónica de la Universidad Nacional del Altiplano de Puno como soporte a la investigación. Como resultado se comprobó que implementaciones de multicast sobre IPv6 son una mejor alternativa a soluciones similares en IPv4, cuando el medio de transmisión ofrece un ancho de banda mucho mayor a lo solicitado por el emisor, en el caso de tener ancho de banda reducido es preferible utilizar IPv4. / Tesis

La presente tesis se inicia con el estudio de los parámetros más resaltantes de MPLS (Multi Protocol Label Switching) tecnología que nos permite afrontar los múltiples requerimientos que las nuevas aplicaciones necesitan, en especial, las aplicaciones en línea denominadas en tiempo real bajo los esquemas que la ITUT recomienda. Durante el desarrollo de esta tesis se definen escenarios de redes IP; a los cuales serán sometidos a diversos tráficos; se evaluaran los comportamientos resultantes de la interacción con estos tráficos y se comprobará la mejor alternativa tecnológica para proporcionar QoS, Ingeniería de Tráfico, transmisión óptima de información, uso de recursos de red, entre otras características que son de interés. / Tesis

Ante el inminente agotamiento de las direcciones IPv4, se requiere que las organizaciones inicien la transición de sus redes y contenidos hacia el protocolo IPv6, por lo que la presente tesis tiene como finalidad proponer un modelo de referencia para iniciar el proceso de transición hacia el protocolo IPv6 en las Instituciones Públicas del Gobierno de Perú, debido a que a la fecha de publicado el presente trabajo, a nivel de gobierno, las instituciones públicas que están relacionadas directamente con el desarrollo de las telecomunicaciones y de las tecnologías de información en el Perú, no han considerado la elaboración de una metodología y/o documentos técnicos que permita a las instituciones públicas prepararse para iniciar el despliegue del protocolo IPv6 en sus redes y contenidos. El contar con un modelo de referencia y los documentos técnicos necesarios permite dinamizar la adopción del nuevo protocolo, esto se evidencia en la revisión de las acciones que vienen realizando diversos países como: Argentina, Brasil, Colombia, Chile, Estados Unidos y España, quienes a parte de definir una estrategia nacional de transición hacia IPv6, han elaborado modelos de referencia y documentos técnicos de apoyo específicos para que sus instituciones públicas puedan iniciar la transición hacia el nuevo protocolo IPv6. En ese sentido, el aporte principal del presente trabajo es presentar un modelo de referencia y documentos técnicos que sirvan de apoyo para iniciar la transición hacia el protocolo IPv6 en las instituciones públicas a nivel del Gobierno Peruano. / Tesis

El objetivo de la presente tesis es demostrar las ventajas y beneficios de la implementación de la Red Next Generation Network (NGN) en Lima-Metropolitana. La Red NGN está basada en una serie de plataformas y protocolos, los cuales deben trabajar de una manera ordenada y jerárquica para el buen funcionamiento de la red y seguir ofreciendo los servicios actuales así como nuevos servicios de redes avanzadas, todas ellas basadas en plataformas de red IP. Se realizó un estudio mercado de los servicios ofrecidos actualmente por los operadores, en donde se puede apreciar la cantidad de clientes por servicio y la penetración de estos servicios a lo largo de los años 2007-2011. Seguidamente se presentan además los servicios que se podrían ofrecer con el desarrollo de esta tecnología, estos servicios tales como IPTV y teleconferencias, que son ofrecidos en otros países, como México y España, por ejemplo. La Ingeniería del proyecto propone la ubicación de puntos de presencia (PoP) en áreas estratégicas, de tal manera que se atienda las necesidades de los usuarios. Se propone además el tipo de topología a usar así como los elementos de red necesarios para su puesta en servicio. Finalmente se realiza el análisis financiero de los servicios ofrecidos en el sector de telecomunicaciones del mercado de Lima – Metropolitana, basando el estudio en valores obtenidos de los indicadores estadísticos del Regulador Osiptel, permitiendo demostrar la rentabilidad de la implementación de la red propuesta en la presente tesis. / Tesis

Brinda una propuesta de diseño de una red de datos de área local bajo una arquitectura de redes definidas por software (SDN – Software Defined Network en sus siglas en ingles) para mejorar la eficiencia de la gestión e interoperabilidad entre los diferentes dispositivos o equipos de red que conforman la red de datos de área local (LAN – Lan Area Network en sus siglas en ingles) de la Red Telemática de la Universidad Nacional Mayor de San Marcos (UNMSM). Se explicará el funcionamiento de la arquitectura de redes definidas por software, los protocolos y plataformas que son utilizadas para su desarrollo. Se presenta un análisis de la forma de gestión de la red LAN tradicionales, como lo es la Red Telemática, y la arquitectura de los dispositivos de red tradicionales. La propuesta del diseño de red se realizará de forma simulada bajo el software Mininet, se explicará la topología a diseñar, así como la descripción del controlador SDN a utilizar y finalmente se presentarán las pruebas y resultados obtenidos de la simulación. Con los resultados obtenidos se comparará los beneficios que brinda la arquitectura SDN con respecto a la red LAN actualmente implementada, presentando las conclusiones y recomendaciones del proyecto de investigación. / Tesis

Investiga el desarrollo de un diseño para la implementación de sistema de seguridad inalámbrica que permitiera controlar la actividad de los usuarios al realizar un tráfico de datos en el Instituto Geofísico del Perú, para ello se realizó un estudio del protocolo RADIUS. Este protocolo trabaja con estándares de seguridad como el AAA, y con estas características particulares fue posible la adaptación y uso de la aplicación eduroam. Durante el proceso de ejecución del proyecto piloto del nuevo sistema de control inalámbrico se logró implementar en la sede principal de monitorio sísmico, este proyecto partió de la Oficina de Tecnologías de Información de Datos Geofísicos – OTIDG, servicio con la aplicación eduroam alrededor de 40 investigadores pudieron ser los primeros usuarios en experimentar la bondades dentro y fuera de la Institución con otras entidades que utilizan este servicio, siendo en su mayoría centros de investigación y en otros casos aeropuertos internacionales. El proyecto inicial mostro las fortalezas logradas con una gran percepción de los usuarios que usaron el servicio lo cual se reflejó en la encuesta virtual que recopilo la percepción y sensación de confort al realizar uso de este servicio. Cabe resaltar que en su gran mayoría los encuestados no solo tuvieron buenas experiencias al hacer uso de eduroam puesto que facilito el acceso y elimino el tema burocrático de accesibilidad en otras entidades, sin no que también la percepción de confianza que tuvo el usuario fue aceptable logrando tener una apoyo de esta implementación por parte de la Alta Dirección del IGP. Los resultados de las encuestas fueron sometidos usando un paquete estadístico SPSS 20 y mediante de pruebas de CHI-CUADRARO se corrobora la aceptación de las variables en los resultados mostrados estadísticamente. En conclusión el estudio demostró que un sistema de seguridad de control de acceso con RADIUS produce efectos que determina el grado de autenticación y autorización en el control de tráfico inalámbrico. / Tesis