El presente trabajo plantea una propuesta de segmentación con redes de áreas locales virtuales (VLAN) y priorización del ancho de banda con calidad de servicio (QoS) para la mejora del rendimiento y seguridad de la red de área local (LAN) en la Empresa Editora El Comercio – Planta Norte. La Empresa posee una red plana en su diseño lo cual dificulta la administración del tráfico de la red, debido a la ausencia de estándares de calidad en gestión de tráfico LAN, políticas de seguridad no alineadas a las necesidades de la Empresa y desaprovechamiento de la performance de los equipos de comunicación instalados. Esto ha ocasionado la latencia de la red en horas pico, degradándose la velocidad de transferencia por el tráfico desmedido de la información y perjudicando o retardando los procesos más importantes en la empresa en intervalos de 60 a 90 minutos. Asimismo, la información periodística enviada por los corresponsales hacia la planta, ocasiona pérdida de tiempo en acciones de “subida” y “descarga” de archivos (fotos, videos, infografías, avisos publicitarios, etc.). Adicionalmente, los parámetros de seguridad de la red no garantizan la inviolabilidad de los equipos y la manipulación de la información, lo cual representa un riesgo para la integridad y desarrollo de los procesos. Por ello, se rediseñó la red para el soporte de redes LAN virtuales y de esta manera, segmentar las áreas en subredes para un mayor nivel de protección; brindar seguridad (listas de control de acceso ACL, tecnologías emergentes en seguridad Windows Server 20008, nivel de autentificación – Radius); mejorar el consumo de ancho de banda (calidad de servicio QoS, protocolo de agregación de enlaces de control LACP, troncales, etc.); implementar nuevos protocolos en tecnología Cisco; instalar redes inalámbricas y nuevos servicios de transferencia de archivos (protocolo de transferencia de archivos FTP).

Las soluciones presentes en el mercado, a pesar de poseer un adecuado desempeño en cuanto a la prevención y la detección de los ataques, carecen de un entorno intuitivo y de fácil uso, lo cual influye en el registro de reglas débiles o erróneas; provocando agujeros en el perímetro de la seguridad de la red local. Es por ello, que en el presente documento se plantea como solución analizar, diseñar e implementar una aplicación para facilitar la administración de las herramientas Iptables, Squid y Snort; utilizadas para proteger la información dentro de una red local.

El presente proyecto de tesis consiste en el diseño de una red de telemedicina en el distrito de Sicaya, perteneciente a la provincia de Huancayo, Junín. La red básicamente consistirá en unir remotamente el centro de salud de Sicaya con el hospital Daniel Alcides Carrión de Huancayo para que de esta manera los pobladores de Sicaya reciban una mejor atención médica. El primer capítulo está centrado analizar los problemas que se han encontrado en el distrito de Sicaya tanto desde el punto de vista tecnológico como del punto de vista social, también se evaluarán los problemas para proponer objetivos de la red de telemedicina y finalmente se define la información a transmitir. El segundo capítulo busca presentar las diferentes tecnologías de redes usadas para telemedicina y elegir uno de ellos así como los diversos dispositivos de telemedicina que se utilizan en nuestro país. El tercer capítulo presenta el análisis de ancho de banda para la red de telemedicina, es decir, se definen los datos y equipos que transmitirán información entre un nodo y otro y se define la capacidad de ancho de banda con la que deberá soportar la red de telemedicina El cuarto capítulo, por su parte, describe el diseño de la red de telemedicina tanto el enlace IP que se realizará como los diseños y equipos de la red VoIP, videoconferencia IP, dispositivos de telemedicina, acceso a internet y la red LAN local del centro de salud del distrito de Sicaya. El quinto capítulo está enfocado en los costos de instalación de la red de telemedicina así como la operación y mantenimiento de dicha red. Por último, se presentan las conclusiones y recomendaciones del presente trabajo, además de proponer algunos trabajos futuros que permitan implementar el diseño realizado tanto en el distrito de Sicaya como en otros distritos que cuenten con características parecidas a la de dicho distrito.

El presente trabajo académico está dividido en 2 capítulos: El primer capítulo se presenta cómo se encuentra desplegada actualmente la red de la Pontificia Universidad Católica del Perú como es el caso de la Local Area Network (LAN) y la Wide Area Network (WAN). Centrándose en la segunda para la explicación de los tipos de conexiones con los edificios externos. Se toma como base literaturas sobre arquitecturas actuales, realización de mediciones de los diferentes servicios que esta institución ofrece a los usuarios y la calidad con la que se les brinda, con el objetivo de presentar las problemáticas de las redes actuales usando como ejemplo la red PUCP. El segundo capítulo, se enfoca en brindar una introducción al nuevo paradigma Software Defined Network (SDN) como solución a las problemáticas encontradas en las redes actuales. Se explica cómo se encuentra distribuido una arquitectura SDN, el tipo de comunicación de los planos a través de los Application Protocol Interface (API), el funcionamiento de esta tecnología en diferentes escenarios como Data Centers, redes WAN y redes de campus; y finalmente se presenta una solución usando redes SDN para la red PUCP junto con sus parámetros medibles.

La presente tesis consiste en proporcionar una propuesta técnica para la implementación de una red MPLS-VPN sobre Múltiples Sistemas Autónomos (Multi Autonomous System VPN), a través de un estudio del desempeño de cuatro diferentes modelos de implementación para brindar dicha solución. Durante el desarrollo de la tesis se presenta el marco teórico que permite conocer y entender tanto las redes VPN como las arquitecturas involucradas en su funcionamiento, principalmente la tecnología MPLS. Posteriormente se explica el porqué es necesario contemplar una solución soportada en más de un sistema autónomo. A continuación se presentan los distintos modelos de red para la implementación de las VPN Multi-AS y se realiza un estudio del desempeño de cada uno de ellos. Posteriormente se hace un análisis de los resultados obtenidos durante el estudio de cada opción con el fin de conocer las ventajas, desventajas, problemas y las posibles soluciones que ofrecen. Finalmente se elabora una propuesta técnica para la implementación de la red, utilizando el Modelo de Implementación “Multi Protocol eBGP Multisalto entre Route Reflectors”, con los procedimientos detallados necesarios, los aspectos económicos y resultados esperados al final del proceso.

En la actualidad, el incremento de usuarios de Internet es impresionante y se da día a día, a tal punto que ya ha sobrepasado las expectativas del principal proveedor de acceso en el Perú, llegando a presentar en algunos momentos problemas de saturación, obligándolo a ampliar su red y, sobre todo, a aplicar diversas medidas de control para mantener la velocidad de navegación de los usuarios. Este Tema de Tesis analiza los tipos de control que podrían aplicarse en una red de acceso ADSL, de tal manera que le permita al proveedor asegurar la velocidad de navegación a cada usuario y la disponibilidad de red a todos los usuarios.

El creciente y vertiginoso avance tecnológico, encabezado principalmente por la expansión de la “red de redes”, conocida como internet, modifica radicalmente todos los aspectos de la actividad humana, al punto que muchos no dudan al reconocer en este fenómeno cambios dignos de una verdadera revolución. Los procesos tradicionales de comunicación se han visto también alterados, las barreras de tiempo y espacio han quedado superadas, y la escasez de información ha sido reemplazada por una avalancha de sobreproducción noticiosa en versión digitalizada. Los cambios mencionados no han dejado fuera ninguna de las esferas profesionales y, por supuesto, el periodismo no ha sido la excepción a esta premisa. La manera de obtener información, procesarla y difundirla al menos así lo demuestra. Basta sólo un clic para tener al alcance de la mano información temática diversa en cifras aún incalculables.

A lo largo de los años, se ha incrementado la cantidad de caídas de servicios virtuales que funcionan vía internet por diversos motivos, desde problemas en los equipos que los soportan hasta ataques informáticos. Asimismo, se ha incrementado la necesidad de que estos servicios funcionen la mayor cantidad de tiempo posible con el fin de aminorar las pérdidas que generan la caída de los mismos. Por ello, se han implementado soluciones de monitoreo de servicios virtuales con el fin de tener conocimiento respecto al correcto funcionamiento del mismo. Estas soluciones implementadas se dan de forma manual y automatizada, siendo esta última la más eficaz. Además, se verificó que las soluciones automatizadas encontradas son, en su mayoría, soluciones que requieren ser instaladas en el mismo servidor donde se encuentra alojado el servicio virtual; o son soluciones que envían alertas a un correo u otra vía de comunicación; sin embargo, no se han encontrado soluciones móviles que permitan notificar el comportamiento anómalo de servicios al administrador de los mismos. Ante esto, en el presente proyecto de tesis se propone una solución automatizada que permita el monitoreo de los servicios web en formato JSON, servicios ftp y páginas web; que permita alertar al usuario a un dispositivo móvil, con el fin de disminuir el tiempo en el que el usuario - administrador del servicio - tarde en enterarse del comportamiento errado del mismo. Esta solución contará con dos aplicaciones, una aplicación de servidor que realiza el monitoreo y envía información y alertas a una aplicación móvil; y la aplicación móvil, desarrollada para plataforma iOS, que permite visualizar el comportamiento del servicio virtual durante el periodo monitoreado y que, además, alerta al usuario en caso el servicio virtual no trabaje correctamente.

La necesidad cotidiana en la empresa moderna, de interconectar sus diferentes sistemas y establecer canales de comunicación eficientes mediante el uso de redes de computadoras, procurando alcanzar los objetivos y metas de negocio, ha generado la aparición de nuevos riesgos relacionados con la seguridad de la información involucrada, los cuales deben ser identificados y convenientemente gestionados. Es evidente para las empresas que la pérdida de confidencialidad, integridad y disponibilidad de la misma causaría un gran impacto (negativo) en las operaciones de negocio. Son precisamente los denominados incidentes de seguridad, aquellos eventos que tienen una probabilidad significativa de interrumpir las operaciones de negocio o comprometer la confidencialidad, integridad y disponibilidad de la información que es manejada a través de estas redes; cualquiera sea su origen: intencional, fortuito, dirigido o no. Esta es la razón que impulsa a tener adecuados procedimientos para el manejo y atención de dichos incidentes. El presente proyecto de fin de carrera desarrolla una serie de procedimientos específicos para gestionar incidentes de seguridad en redes, tomando como caso de estudio a una entidad financiera peruana. Para tales fines, se está basando en los principios indicados por la librería de buenas prácticas ITIL V3. En ese sentido, el propósito de este proyecto es proponer una serie de procedimientos que permitan la identificación, el análisis, la contención, la eliminación y la recuperación de los incidentes experimentados, garantizando una respuesta rápida, efectiva y ordenada para organizaciones afines a la elegida para el caso práctico de aplicación.

Desde la creación de las primeras computadoras, la necesidad por mejorar la interacción persona computador, se ha venido incrementando hasta convertirse en una disciplina. Desde entonces se ha venido desarrollando herramientas y técnicas que permitan mejorar la interacción entre persona y computador. Asimismo, el surgimiento de la World Wide Web, originó el desarrollo de distintos sistemas web que representan a las organizaciones ante diversos tipos de público. El presente proyecto pretende evaluar el sistema virtual de la PUCP, aplicando técnicas y herramientas que permitan evaluar la comunicabilidad y usabilidad, los mismos que han venido siendo aplicado en los últimos años por distintas empresas y organizaciones gubernamentales en todo el mundo. El resultado de esta investigación, no pretende dar las soluciones para resolver los problemas de diseño, sino dar soporte a los solucionadores de problemas en la generación de soluciones. / Tesis