Prevención de ataques de denegación de servicios para redes lógicas en ambientes corporativos

• Autores: Gutiérrez Guzmán, Lucas Gustavo
• Año de publicación: 2025
• Idioma: español castellano
• Tipo de recurso: tesis de grado
• Colaborador/a o director/a de tesis: Garófali, Agustín Facundo
• Materia: Trabajo final de grado; Informática; Seguridad informática; Red informática
• Institución: Universidad Católica de Salta

Este proyecto busca identificar y prevenir ataques de denegación de servicios (DoS) en redes corporativas, tomando como referencia un caso de estudio real: la empresa Elements. Se realizó un análisis de riesgos utilizando la metodología MAGERIT versión 3.0, identificando y valorando los activos críticos de la organización. A partir de este análisis, se diseñó un entorno virtual en el simulador GNS3, replicando la topología y las características técnicas de la red corporativa. En ese ambiente controlado, se ejecutaron simulaciones específicas de ataques de denegación de servicios de inundación TCP SYN, UDP e ICMP. Estas pruebas permitieron evidenciar las vulnerabilidades existentes y evaluar el impacto de su ocurrencia sobre los activos y servicios críticos. Tomando como base los resultados obtenidos, se desarrolló una guía de buenas prácticas para prevenir ataques DoS, destacando estrategias operativas y configuraciones técnicas como el filtrado de paquetes, la limitación de conexiones simultáneas, el uso de cookies SYN, y la segmentación y aislamiento de redes. This project seeks to identify and prevent denial of service attacks (DoS) on corporate networks, using a real-life case study: Elements. A risk analysis was conducted using the MAGERIT v3.0 methodology, identifying and assessing the organization's critical assets. Based on this analysis, a virtual environment was designed in the GNS3 simulator, replicating the topology and technical characteristics of the corporate network. In this controlled environment, specific simulations of TCP, SYN, UDP, and ICMP flood denial of service attacks were run. These tests revealed existing vulnerabilities and assessed their impact on critical assets and services. Taking the results obtained, a best practices guide was developed to prevent DoS attacks, highlighting operational strategies and technical configurations such as packet filtering, limiting simultaneous connections, SYN cookies, and network segmentation and isolation.
Fil: Garófali, Agustín Facundo. Universidad Católica de Salta. Facultad de Ingeniería; Argentina.
Fil: Gutiérrez Guzmán, Lucas Gustavo. Universidad Católica de Salta. Facultad de Ingeniería; Argentina.