Diseño e implementación de una honeynet para la red de datos de la Universidad Nacional de Loja, utilizando software libre.

Abstract

Para el desarrollo del proyecto de tesis se realizó cuatro fases: describir la situación actual de la red de datos, mediante esta fase se logra determinar los puntos críticos que tiene la red de la UNL. La segunda fase consiste en analizar y seleccionar el tipo de Honeynet, la tercera fase es diseñar el diagrama de topología, donde será implementada la Honeynet tomando en cuenta los recursos Hardware que dispone la Universidad. Y finalmente la cuarta fase es la implementación y configuración de la Honeynet, para poder verificar el funcionamiento de la misma. Se investigó casos de éxito en instituciones de educación superior, para identificar las ventajas de protección que brinda una Honeynet en la red de datos. Se determinó en base un estudio que el sistema operativo Linux Centos 7 (servidor) es una de las mejores alternativas para el correcto funcionamiento de una Honeynet. Después de analizar y seleccionar el tipo de Honeynet (Virtual de 3ra Generación), en base a la situación actual de la red de datos de la UNL, se elaboró la topología de la Honeynet para su implementación y configuración. Al ser una Honeynet virtual solo necesita de un host anfitrión con el sistema operativo Centos 7, en el cual se van a levantar los elementos de la Honeynet: Honeypot (Centos 7), Honeywall (Honeywall CDROM) y Host Administrador (Centos 7), cada uno con su sistema operativo respectivamente. Finalmente se realiza la fase de pruebas en un entorno real, capturando ataques mediante el funcionamiento correcto de la Honeynet.