Title: Seguridad en Redes Avanzadas
Course: 2025 - LISI - Redes Avanzadas 3-3

🧠 Unidad 4: Seguridad en Redes Avanzadas

🎯 Objetivo General

Analizar los mecanismos y tecnologías de seguridad aplicables a redes modernas, incluyendo segmentación, detección de amenazas y protocolos de cifrado, para diseñar infraestructuras resilientes ante ataques y vulnerabilidades.

📚 Temas y Subtemas

4.1 Segmentación de Red y Firewalls de Próxima Generación

- Concepto de segmentación de red: VLANs, zonas de seguridad
- Firewalls tradicionales vs firewalls de próxima generación (NGFW)
- Inspección profunda de paquetes (DPI)
- Control de aplicaciones y usuarios

4.2 Detección y Mitigación de Ataques

- Tipos de ataques comunes:
  - DDoS (Denegación de servicio distribuida)
  - MITM (Man-in-the-Middle)
  - Spoofing y sniffing
- Sistemas de detección y prevención de intrusos (IDS/IPS)
- Técnicas de mitigación y respuesta ante incidentes

4.3 Uso de VPNs, IPSec y TLS

- Concepto y tipos de VPN (site-to-site, remote access)
- Protocolos de cifrado: IPSec, SSL/TLS
- Autenticación y establecimiento de túneles seguros
- Aplicaciones prácticas en redes corporativas y académicas

🧪 Actividades

- Laboratorio: Configuración de una VPN con IPSec y análisis de tráfico cifrado con Wireshark.
- Simulación: Ataque MITM en entorno controlado y análisis de mitigación.
- Estudio de caso: Evaluación de una arquitectura de red con NGFW y segmentación.

📘 Lecturas

- Stallings, W. (2020). Network Security Essentials: Applications and Standards (6th ed.). Pearson.
- OpenVPN. (n.d.). OpenVPN Documentation. https://openvpn.net
- Cisco Systems. (2023). Next-Generation Firewall Overview. https://www.cisco.com

La Unidad 4 ha abordado los aspectos fundamentales de la seguridad en redes modernas, destacando la importancia de la segmentación de red y el uso de firewalls de próxima generación (NGFW) para proteger los sistemas frente a amenazas cada vez más sofisticadas. Se ha comprendido cómo tecnologías como VLANs y zonas de seguridad permiten dividir la red en segmentos controlados, mejorando la gestión del tráfico y reduciendo la superficie de ataque.

El análisis de los ataques comunes —como DDoS, MITM, spoofing y sniffing— junto con el estudio de herramientas como IDS/IPS, ha permitido a los estudiantes identificar vulnerabilidades y aplicar técnicas de detección, mitigación y respuesta ante incidentes, fortaleciendo la postura de seguridad de las redes.

Además, se ha explorado el uso de VPNs y protocolos de cifrado como IPSec y TLS, esenciales para establecer comunicaciones seguras entre usuarios, sedes y servicios en la nube. La comprensión de los mecanismos de autenticación y túneles cifrados ha sido clave para garantizar la confidencialidad e integridad de los datos en tránsito.

En conjunto, esta unidad ha proporcionado los conocimientos necesarios para diseñar redes segmentadas, seguras y resilientes, capaces de enfrentar los desafíos actuales en entornos corporativos, académicos y de servicios digitales.