Implementación de Políticas y Procedimientos para Disminuir el Nivel de Vulnerabilidad en la Red IPV6 de la Espoch.

La investigación se centra en el desarrollo e implementación de políticas y procedimientos de seguridad para disminuir el nivel de vulnerabilidad en la red IPv6 de la Escuela Superior Politécnica de Chimborazo. Se estableció dos escenario en ambiente de pruebas con una computadora portátil DELL Inspiron I7, VirtualBOX, Ubuntu 10.04 y Fedora 12, el primer escenario objeto de estudio inicial para determinar las fallas de seguridad en la red IPv6 y el segundo escenario una vez hecha la restructuración de la red, la implementación de nuevos dispositivos y la aplicación de las políticas de seguridad propuestas para la disminución de vulnerabilidades encontradas en el primer escenario. Los métodos de investigación utilizados son el científico e inductivo por seguir un plan ordenado obteniendo conclusiones generales a partir de observaciones particulares, las técnicas empleadas son la encuesta apoyada en un cuestionario realizado al director del departamento de redes de la Dirección de Tecnologías de la Información y Comunicación de la ESPOCH y la observación apoyadas en las herramientas SCAPY, THC-IPv6, SENDIP y IPv6 TOOLKIT; a través de lo cual se obtuvo datos reales y concretos para elaborar cuadros y gráficos estadísticos permitiendo realizar el análisis e interpretación de resultado de cada pregunta, además se realizó una comparación entre los escenarios con las 18 vulnerabilidades detectadas para determinar el resultado de la investigación, obteniéndose en el segundo escenario solo 13 vulnerabilidades. Concluyendo que se pudo disminuir en un 28% el nivel de vulnerabilidades en la red IPv6 de la ESPOCH, ante lo cual se recomienda realizar investigaciones específicas de las vulnerabilidades para procurar un mayor nivel seguridad en la red IPv6 de la ESPOCH.The research focuses on the development of policies and procedures of security, to reduce the level of vulnerability in the Network IPv6 of the Polytechnic Superior School of Chimborazo. It was established two scenes test environment with a laptop Dell Inspiron I7, VirtualBox, Ubuntu 10.04 and Fedora 12, the first scene, object of the initial study, to determine the security flaws on the Network IPv6 and the second scene, once made the restructuring of the network, the implementation of new devices and the application of the proposed security policies for reducing of vulnerabilities found in the first scene. The research methods used are scientific and inductive to follow an orderly plan, obtaining general conclusions from particular observations, The techniques used are the survey, based on a questionnaire, which was made the director of the networks of Direction of technology the Information and Communication of the ESPOCH and observation supported in the tools, SCAPY, THC-IPv6, SENDIP and IPv6 TOOLKIT; through which real data was obtained and concrete to elaborate statistical tables and charts, allowing to make the analysis and interpretation of results for each question, in addition a comparison was made between the Essenes with 18 (eighteen) vulnerabilities detected to determine the result of the research, getting in the second scene just 13 (thirteen) vulnerabilities. Concluding that it can a 28% (twenty eight) the vulnerability level in the Network IPv6 of the ESPOCH, whereupon, it is recommended to realize specific research of vulnerabilities, to ensure a higher level of security of the network IPv6 of the ESPOCH