Implementación de la arquitectura de control de acceso basada en el estándar de seguridad ieee 802.1x para la red ethernet de petróleos de venezuela sociedad anónima, ubicada en el edificio esem, Maturín, Estado Monagas.

Abstract

Mediante la ejecución del presente Trabajo de Grado, se logró la implementación de una arquitectura de control de acceso basada en el estándar IEEE 802.1x para la red Ethernet de Petróleos de Venezuela, Sociedad Anónima (PDVSA), ubicada en el edificio ESEM de la ciudad de Maturín. La metodología de investigación utilizada fue un híbrido, compuesto por algunos métodos utilizados por James McCabe, (1998), Manuel Sánchez, (2003) e INTEL Corporation, (2003); quedando comprendida por cinco (5) fases: determinación de los requerimientos, análisis de las tecnologías, diseño de la arquitectura de control de acceso, ejecución del diseño y pruebas de la arquitectura. Mediante la determinación de los requerimientos se emplearon entrevistas a los usuarios y observación directa de los hechos, con la finalidad de identificar los problemas presentes y visualizar las posibles mejoras; en la fase de análisis de las tecnologías, se procedió a seleccionar entre varias alternativas existentes, el mecanismo de autenticación y autorización, el protocolo de autenticación, el mecanismo de cifrado, y el servidor de autenticación, tomando en cuenta diversos aspectos de seguridad en la red y los requerimientos emitidos por la Gerencia de Seguridad Lógica de PDVSA; en la siguiente fase, se realizó el diseño de la arquitectura de control de acceso, mediante el uso del Lenguaje Unificado de Modelado; seguidamente se procedió con la ejecución del diseño, mediante la instalación y configuración de todos los elementos que intervienen en la arquitectura y finalmente la realización de pruebas de conexión y autenticación tanto en la red cableada como en la red inalámbrica. Esta arquitectura de seguridad, permitió controlar el acceso lógico a los recursos de la red de PDVSA, a través de un proceso de autenticación que permite validar las credenciales que son enviadas al servidor de autenticación, siendo éste el encargado de aceptar o denegar el acceso; con el fin de evitar la manipulación directa de información confidencial de PDVSA a terceros, de igual forma se evita que un dispositivo de un tercero pueda conectarse a la red y propicie ataques maliciosos.