TEMA 17: SEGURIDAD EN LA
RED:
Las redes deben admitir una amplia
variedad de aplicaciones y servicios, como así también funcionar con diferentes
tipos de infraestructuras físicas. El término arquitectura de red, en este
contexto, se refiere a las tecnologías que admiten la infraestructura y a los
servicios y protocolos programados que pueden trasladar los mensajes en toda
esa infraestructura. Debido a que Internet evoluciona, al igual que las redes
en general, descubrimos que existen cuatro características básicas que la
arquitectura subyacente necesita para cumplir con las expectativas de los
usuarios: tolerancia a fallas, escalabilidad, calidad del servicio y seguridad.
1.-Tolerancia a fallas
La expectativa de que Internet está
siempre disponible para millones de usuarios que confían en ella requiere de
una arquitectura de red diseñada y creada con tolerancia a fallas. Una red
tolerante a fallas es la que limita el impacto de una falla del software o
hardware y puede recuperarse rápidamente cuando se produce dicha falla. Estas
redes dependen de enlaces o rutas redundantes entre el origen y el destino del
mensaje. Si un enlace o ruta falla, los procesos garantizan que los mensajes
pueden enrutarse en forma instantánea en un enlace diferente transparente para
los usuarios en cada extremo. Tanto las infraestructuras físicas como los
procesos lógicos que direccionan los mensajes a través de la red están
diseñados para adaptarse a esta redundancia. Ésta es la premisa básica de la
arquitectura de redes actuales.
2.-Escalabilidad
Una red escalable puede expandirse
rápidamente para admitir nuevos usuarios y aplicaciones sin afectar el
rendimiento del servicio enviado a los usuarios actuales. Miles de nuevos
usuarios y proveedores de servicio se conectan a Internet cada semana. La capacidad
de la red de admitir estas nuevas interconexiones depende de un diseño
jerárquico en capas para la infraestructura física subyacente y la arquitectura
lógica. El funcionamiento de cada capa permite a los usuarios y proveedores de
servicios insertarse sin causar disrupción en toda la red. Los desarrollos
tecnológicos aumentan constantemente las capacidades de transmitir el mensaje y
el rendimiento de los componentes de la estructura física en cada capa. Estos
desarrollos, junto con los nuevos métodos para identificar y localizar usuarios
individuales dentro de una internetwork, estan permitiendo a Internet
mantenerse al ritmo de la demanda de los usuarios.
3.-Calidad de servicio (QoS)
Internet actualmente proporciona un
nivel aceptable de tolerancia a fallas y escalabilidad para sus usuarios. Pero
las nuevas aplicaciones disponibles para los usuarios en internetworks crean
expectativas mayores para la calidad de los servicios enviados. Las
transmisiones de voz y video en vivo requieren un nivel de calidad consistente
y un envío ininterrumpido que no era necesario para las aplicaciones
informáticas tradicionales. La calidad de estos servicios se mide con la
calidad de experimentar la misma presentación de audio y video en persona.
Las redes de voz y video tradicionales
están diseñadas para admitir un único tipo de transmisión y, por lo tanto,
pueden producir un nivel aceptable de calidad. Los nuevos requerimientos para
admitir esta calidad de servicio en una red convergente cambian la manera en
que se diseñan e implementan las arquitecturas de red.
4.-Seguridad
Internet evolucionó de una internetwork
de organizaciones gubernamentales y educativas estrechamente controlada a un
medio ampliamente accesible para la transmisión de comunicaciones personales y
empresariales. Como resultado, cambiaron los requerimientos de seguridad de la
red. Las expectativas de privacidad y seguridad que se originan del uso de
internetworks para intercambiar información empresarial crítica y confidencial exceden
lo que puede enviar la arquitectura actual. La rápida expansión de las áreas de
comunicación que no eran atendidas por las redes de datos tradicionales aumenta
la necesidad de incorporar seguridad en la arquitectura de red.
Como resultado, se está dedicando un
gran esfuerzo a esta área de investigación y desarrollo. Mientras tanto, se
están implementando muchas herramientas y procedimientos para combatir los
defectos de seguridad inherentes en la arquitectura de red.



No hay comentarios.:
Publicar un comentario