Topologías

Apuntes

Topologías de defensa Seguridad en redes e inteligencia de amenazas 1 / Zonas de una infraestructura en red ZONAS DE UNA INFRAESTRUCTURA • Internet: red pública por la que viaja el tráfico • DMZ Externa: sistemas expuestos a Internet (intermediarios) • Zona Empresarial: sistemas de usuarios finales • Extranet: servicios de terceros de confianza • DMZ Interna: servicios de acceso a datos críticos • Zona Restringida: sistemas críticos e información sensible 3 CONCEPTO DE DMZ Una DMZ es una red que se ubica entre la red interna de una organización y una red externa, generalmente Internet. El objetivo de una DMZ es que las conexiones desde la red interna y la externa a la DMZ estén permitidas, mientras que las conexiones desde la DMZ sólo se permitan a la red externa. 4 DMZ EXTERNA Y ZONA EMPRESARIAL DMZ Externa: servicios intermediarios hacia/desde Internet • Todo tráfico debe ser analizado antes de salir a Internet Zona Empresarial: equipos, impresoras, telefonía • Aloja sistemas de usuarios finales de la organización • Requiere políticas de acceso diferenciadas 5 EXTRANET, DMZ INTERNA, ZONA RESTRINGIDA Extranet: servicios de terceros fuera de control directo • Necesario filtrar tráf...