Desarrollo de un prototipo Honeynet como medida de seguridad para la red informática de la UPS Sede Quito Campus Sur

The present technical project was developed with the aim of proposing a complementary computer security tool for the LAN network of the Networking Laboratories of the South campus of Universidad Politécnica Salesiana, Sede Quito, starting with the collection of information on the current situation of the laboratory network, place where the use of the Honeynet prototype is proposed and tests are performed. In addition, a study is carried out on the behavior of users to the network services within the campus, to determine their usage habits and their interaction with the implemented information security components, to characterize the possible gaps and vulnerabilities that could have the data network of the institution. To test the correct operation of the proposed tool, planned penetration attacks based on ethical hacking tests are performed on the services implemented in the designed prototype to demonstrate the advantages and functionality of this tool as well as the correct use of it. Finally, the results of the tests performed are documented to conclusively demonstrate the positive results of this solution and its benefit to the interest group, which in this case are the different areas and departments that are located in the South Campus of the Universidad Politécnica Salesiana.El presente proyecto técnico se desarrolla con el objetivo de proponer una herramienta complementaria de seguridad informática, para la red LAN del campus Sur de la Universidad Politécnica Salesiana, Sede Quito, iniciando con la recopilación de información sobre la situación actual de la red del laboratorio, lugar donde se propone la utilización del prototipo de Honeynet y se realizan las pruebas. Adicionalmente, se realiza un estudio sobre el comportamiento por parte de los usuarios hacia los servicios de red dentro del campus, para determinar sus hábitos de uso y su interacción con los componentes de seguridad de la información implementados, para caracterizar las posibles brechas y vulnerabilidades que pudiera tener la red de datos de la institución. Para probar el correcto funcionamiento de la herramienta propuesta, se realizan ataques de penetración planificados basados en pruebas de hackeo ético a los servicios implementados en el prototipo diseñado, para demostrar las ventajas y funcionalidad de dicha herramienta así como el correcto uso de la misma. Y finalmente, los resultados de las pruebas realizadas se documentan para demostrar de forma concluyente los resultados positivos de esta solución y su beneficio para el grupo de interés, que en este caso son las diferentes áreas y departamentos que se encuentran en el Campus Sur de la Universidad Politécnica Salesiana