Protección contra taques de red para el software Segurmática Antivirus para Linux

Abstract

Debido al desarrollo de la informática, los sistemas de comunicación actual, y la generación de grandes volúmenes de información por parte de las entidades de cualquier sector, surge la llamada sociedad de la información, la cual sufre constante y progresiva transformación que la impulsa cada vez más a los delitos informáticos. El aseguramiento de la integridad y seguridad debería ser aplicado a los sistemas de computación y datos. Los usuarios maliciosos buscan objetivos vulnerables tales como sistemas no actualizados, sistemas infectados con troyanos y redes ejecutando servicios inseguros. Las alarmas son necesarias para notificar a los administradores y a los miembros del equipo de seguridad que ha ocurrido una entrada ilegal para que así estos puedan responder en tiempo real a la amenaza, se han diseñado los sistemas de detección y prevención de intrusos como tales sistemas de notificación. La empresa Segurmática firmó con el Centro de Telemática (TLM) de la Universidad de las Ciencias Informáticas un convenio de unidad docente. En este centro, se está desarrollando actualmente la interfaz visual y por consola para el antivirus SAVUnix para Linux. Este software presenta funcionalidades, como son la protección permanente, cuarentena, exclusiones, estadísticas, servidor corporativo y búsquedas. Pero una de las debilidades que presenta SAVUnix es que no garantiza la seguridad ante ataques de red. El objetivo de la presente investigación, fue desarrollar el módulo de protección contra ataques de red para el software Segurmática Antivirus para Linux que permita bloquear posibles ataques de red basado en reglas previamente configuradas por el usuario. Para el desarrollo de la investigación se utilizaron las herramientas QTcreator como IDE de desarrollo, Visual Paradigm para el modelado de los diagramas y SQLite como gestor de base de datos. Se obtuvo como resultado, una herramienta que permite bloquear ataques de red por reglas configuradas por el usuario.