Next Generation Firewalls

Abstract

[ES] En este proyecto se detallan los servicios ofrecidos por dispositivos NGFW (Next Generation Firewalls), un elemento de red capaz de monitorizar, analizar y mitigar ciberataques. Comercialmente, estos dispositivos son conocidos como UTM (Unified Threat Management) denotando que son sistemas de tratamiento de amenazas de forma unificada. Se estudiarán los servicios proporcionados por estos dispositivos, realizando especial hincapié en: AntiVirus, URL Filtering e IPS (Intrusion Protection System).

El TFG se basará en dos dispositivos NGFW de dos fabricantes diferentes: FortiGate y Hillstone. Mediante una serie de programas, principalmente herramientas de ataques, se diseñarán y ejecutarán una serie de pruebas sobre estos dispositivos, estudiando el proceso de detección por parte de los NGFW y la mitigación de los ataques / problemas planteados. Se analizarán los tiempos de respuesta y las acciones llevadas a cabo por parte de cada uno de ambos NGFW.

[EN] This project details the services offered by NGFW (Next Generation Firewalls) devices, a network element capable of monitoring, analyzing and mitigating cyberattacks. Commercially, these devices are known as UTM (Unified Threat Management) denoting that they are unified threat treatment systems. The services provided by these devices will be studied, placing special emphasis on: AntiVirus, URL Filtering and IPS (Intrusion Protection System).

The TFG will be based on two NGFW devices from two different manufacturers: FortiGate and Hillstone. Through a series of programs, mainly attack tools, a series of tests will be designed and executed on these devices, studying the detection process by the NGFW and the mitigation of the attacks / problems raised. The response times and the actions carried out by each of the two NGFWs will be analyzed.