Tesis profesional presentada por Miguel Ángel Martínez López [hornets70@hotmail.com]

Licenciatura en Ingeniería en Electrónica y Comunicaciones. Departamento de Computación, Electrónica y Mecatrónica. Escuela de Ingeniería, Universidad de las Américas Puebla.

Jurado Calificador

Presidente: Dr. Roberto Rosas Romero
Secretario y Director: Dr. Vicente Alarcón Aquino
Vocal: M.C. Marcelino Minero Muñoz

Cholula, Puebla, México a 13 de agosto de 2010.

Resumen

La seguridad en las redes de comunicación se ha convertido en un factor de suma importancia debido a la presencia constante de intrusos en la red ya que son elementos que afectan la Calidad de Servicio (QoS, Quality of Service) y que se define como un parámetro para establecer el óptimo funcionamiento de la red a través de protocolos establecidos tal como el TCP (Transmission Control Protocol). Dicho protocolo está orientado a crear conexiones lógicas entre los nodos o equipos...

Resumen (archivo pdf, 45 kb).

Índice de contenido

Índices (archivo pdf, 76 kb)

Capítulo 1. Introducción (archivo pdf, 68 kb)

  • 1.1 Antecedentes 
  • 1.2 Planteamiento del Problema 
  • 1.3 Objetivo de la Tesis
  • 1.4 Organización de la Tesis 

Capítulo 2. Sistemas de detección de intrusos (archivo pdf, 144 kb)

  • 2.1 Intrusos y Ataques en la Red 
  • 2.2 Sistemas para Detección de Intrusos 
  • 2.3 Snort Rule de un IDS 
  • 2.4 Implantación de las Barreras de Protección
  • 2.5 Firewall 
  • 2.6 IPS (Intuder Prevention System
  • 2.7 Políticas de Seguridad en Redes
  • 2.8 Discusión 

Capítulo 3. OMNET++  (archivo pdf, 180 kb)

  • 3.1 Descripción de OMNET++ 
  • 3.2 Programas Alternativos para la Simulación de Redes 
  • 3.3 Discusión

Capítulo 4. Diseño del IDS (archivo pdf, 214 kb)

  • 4.1 Topología de Red 
  • 4.2 Zona Desmilitarizada (DMZ) 
  • 4.3 Ataques Implementados para la Simulación 
  • 4.4 Snort Rule del IDS diseñado 
  • 4.5 Discusión 

Capítulo 5. Implementación del IDS en OMNET++ (archivo pdf, 101 kb)

  • 5.1 Presentación del tráfico y Ataques en la Red 
  • 5.2 Diseño e Implementación del IDS 
  • 5.3 Discusión

Capítulo 6. Pruebas y Resultados (archivo pdf, 883 kb)

  • 6.1 Introducción 
  • 6.2 Ataque DoS 
  • 6.3 Ataque DDoS 
  • 6.4 Ataque PoD 
  • 6.5 Ataque XSS
  • 6.6 Ataque MiTM
  • 6.7 Pruebas y Desempeño del IDS diseñado
  • 6.8 Discusión

Capítulo 7. Conclusiones y trabajo a futuro (archivo pdf, 19 kb)

  • 7.1 Conclusiones 
  • 7.2 Trabajo a Futuro 

Referencias (archivo pdf, 59 kb)

Apéndice A. Programación de los ataques y del IDS diseñado en OMNET++ (archivo pdf, 5 kb)

Apéndice B. Código de implementación de los ataques en OMNET++ (archivo pdf, 55 kb)

Martínez López, M. A. 2010. Diseño y simulación de un sistema para detección de intrusos en redes de comunicaciones utilizando OMNET++. Tesis Licenciatura. Ingeniería en Electrónica y Comunicaciones. Departamento de Computación, Electrónica y Mecatrónica, Escuela de Ingeniería, Universidad de las Américas Puebla. Agosto. Derechos Reservados © 2010.