Análisis para el diseño de un sistema de detección y prevención de intrusos para la red LAN de Alcaldía de Ibagué del edificio principal y sedes externas conectadas a través de canales de datos.

Abstract

La seguridad informática y de la información, son componentes transversales que deben estar considerados tanto a nivel de hardware, software y de información en todos los ecosistemas digitales. De acuerdo a lo anterior y siguiendo los lineamientos definidos en el marco de referencia arquitectura empresarial TI, que aplican para la entidad, se deben garantizar que estén presentes en las etapas de planeación, implementación y puesta en funcionamiento de los proyectos Tecnológicos que la entidad desarrolle.

Se debe considerar el sistema de seguridad de la información como un proceso de mejora continua y de constante adaptación, frente a las nuevas amenazas, ataques y diferentes métodos de explotación de las vulnerabilidades existentes en la entidad y en su entorno.

El proyecto tiene como propósito, realizar un análisis para el diseño de un sistema de detección y prevención de intrusos para la red LAN de alcaldía de Ibagué y de esta manera complementar y garantizar de manera eficiente la primera línea de defensa del sistema de seguridad de la información de la entidad.

En el centro de datos de la Alcaldía de Ibagué, tiene instalados una granja de servidores que garantizan la operación de las aplicaciones informáticas que soportan los procesos tributarios, financieros, administrativos y sectoriales de la entidad, todos integrados y compartiendo información a través del tránsito de paquetes en la red LAN e internet, las no disponibilidades de estos recursos generarían consecuencias graves para la imagen institucional y el cumplimiento de su misión de la entidad.

Con el desarrollo del presente proyecto, se logró establecer diagnóstico del estado actual del sistema de seguridad de la información (vulnerabilidades, análisis de tráfico, ataques, análisis político de seguridad) frente a la realidad funcional de la entidad. Propuesta modelo esquema de seguridad a nivel red para la entidad, e instalación de un IDS un prototipo funcional a prueba y recomendaciones de reconfiguración de reglas de seguridad y políticas de seguridad.