Security in the data link layer of the OSI model on LANs wiredCisco

• Autores: María Genoveva Moreira Santos, Pedro Antonio Alcívar Marcillo
• Localización: Journal of Science and Research: Revista Ciencia e Investigación, ISSN 2528-8083, Vol. 3, Nº. Extra 1, 2018 (Ejemplar dedicado a: III Congreso Internacional de Tendencias Tecnólogicas - CITT 2017), págs. 106-112
• Idioma: inglés
• DOI: 10.26910/issn.2528-8083vol3issCITT2017.2018pp106-112
• Títulos paralelos:
  • Seguridad en la Capa de Enlace de Datos del Modelo OSI en Redes LAN Cableadas CISCO
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    Hay no hay tecnologías o protocolos completamente seguro en las infraestructuras de red, por esta razón, este documento tiene como objetivo demostrar la importancia de configurar opciones de seguridad en equipos de la red. En esta ocasión nos centraremos en la capa de enlace de datos del modelo OSI, que es donde los controles han comenzado a implementarse a nivel de protocolos. Las herramientas que se utilizan en la investigación facilitan la implementación de un laboratorio virtual, que consiste en un sistema operativo base (windows) en el que se instala virtualbox Monte linux mint, que generará ataques; mientras que en VMware, instalamos una máquina virtual que te permite añadir la imagen de un interruptor a nuestro software de simulación dered (GNS3), que integra todos los componentes. Las pruebas fueron capaces de identificar las vulnerabilidades en MAC y ARP,VLAN, STP y luego proceder a estos fallos de seguridad. Mantener la configuración por defecto o haciendo caso omiso de las características del equipo de red suelen ser las razones de por qué existen estas vulnerabilidades. Finalmente, se comprobó lo fácil que puede ser ejecutar un ataque y al mismo tiempo para implementar medidas de seguridad en la capa 2 de OSI.

  • English

    There are no technologies or protocols completely secure in network infrastructures, for this reason, this document aims to demonstrate the importance of configuring security options on network equipments. On this occasion we will focus on the datalink layer of the OSI model, which is where controls have begun to be implemented at level of protocols. The tools that are usedin the research facilitate the implementation of a virtual laboratory, which consists of a base operating system (windows) in which virtual box is installed to mount linux mint, which will generate attacks; while in VMware, we installed a virtual machine thatallows you to add the image of a switch to our network simulation software (GNS3), which integrates all the components. The testswere able to identify the vulnerabilities in MAC, ARP, VLAN and STP, and then to proceed to patch these security flaws. Keepingthe setting by default or ignoring the characteristics of network equipment are usually the reasons why these vulnerabilities exist. Finally, it was proved how easy it can be to run an attack and at the same time to implement security measures on the layer 2 ofthe OSI

• Referencias bibliográficas
  • Citas Arias Sánchez, P. X. (2011). Diseño de una red lan/wan segura para el tribunal constitucional aplicando la metodología de 3 capas...
  • Bays, L. R., Oliveira, R. R., Barcellos, M. P., Gaspary, L. P., and Madeira, E. R. M. (2015). Virtual net- work security: threats, countermeasures,...
  • Beberlein, L., Dias, G., Levitt, K., Mukherjee, B., and Wood, J. (2017). Network attacks and an ethernet- based network security monitor.
  • Bhaiji, Y. (2007). Understanding, preventing, and defending against layer 2 attacks. In Cisco, http://www. na- nog. org/meetings/nanog42/presentations/Bhaiji_La-...
  • Bull, R. L. and Matthews, J. N. (2016). Critical analysis of layer 2 network security in virtualised environments. International Journal of...
  • Castañeda, C. M. C. (2016). Análisis comparativo entre el tiempo de vida de los paquetes y el uso del ancho de banda, en las redes basadas...
  • Crespo, J. P. (2005). Envenenamiento arp.
 DÁVILA, A. G. M. (2012). Seguridad en redes a nivel de capas del modelo OSI. PhD thesis.
 Fan,...
  • Get’man, I., Ivannikov, V., Markin, Y. V., Padaryan, V. A., and Tikhonov, A. Y. (2016). Data representation model for in-depth analysis of...
  • Handel, T. G. and Sandford, M. T. (1996). Hiding data in the osi network model. In International Workshop on Information Hiding, pages 23–38....
  • Hoque, N., Bhuyan, M. H., Baishya, R. C., Bhattacharyya, D. K., and Kalita, J. K. (2014). Network attacks: Taxonomy, tools and systems. Journal...
  • Lamping, U., Sharpe, R., and Warnicke, E. (2014). Wi- reshark user’s guide for wireshark 2.1.
  • Li, Q., Ross, C., Yang, J., Di, J., Balda, J. C., and Mantooth, H. A. (2015). The effects of flooding attacks on time-critical communications...
  • Manshaei, M. H., Zhu, Q., Alpcan, T., Bacşar, T., and Hubaux, J.-P. (2013). Game theory meets network security and privacy. ACM Computing...
  • Ochoa Villalba, V. d. R. (2011). Análisis de tráfico de datos en la capa de enlace de una red lan, para la detección de posibles ataques o...
  • Sanders, C. (2017). Practical packet analysis: Using Wireshark to solve real-world network problems. No Starch Press.
  • Torres, M., Coronel, H. C. R., and Lorena, I. (2013). Vulnerabilidades y seguridad en redes tcp/ip.
  • VARGAS, I. A. and SIEMENS, S. (2013). Seguridad en redes industriales.
  • Yeung, K.-H., Fung, D., and Wong, K.-Y. (2008). Tools for attacking layer 2 network infrastructure. In Proceedings of the international multiconference...