Monitorización y seguridad en redes de infraestructuras críticas mediante el protocolo IPFIX

Abstract

La monitorización y seguridad de las infraestructuras críticas son tema fundamental en la seguridad de una nación debido a la escala del impacto económico, político y social que se produciría si fallara su sistema. Además es necesario establecer un marco de monitorización que englobe todos los elementos integrantes de una infraestructura crítica con el fin de brindarle protección frente ataques cibernéticos. En el desarrollo de la presente tesina se propondrá un sistema de monitorización para la protección de infraestructuras críticas mediante el protocolo IPFIX. Para ello, se ha diseñado un “testbed” conformado por un ejemplo controlado de red de ciber-activos críticos la cual se buscó monitorizar y detectar ataques del tipo DDoS y escaneo de puertos. A su vez, se desarrolló un programa en Java el cual se encarga de mapear los archivos txt de registros creados por IPFIX a archivos XML que cumplen con las especificaciones de SML de SWE, permitiendo subir los registros a una plataforma SOS para ser puestos a disposición de otras herramientas o usuarios que necesiten acceso a dicha información.