Modelo para la Detección de Ataques de DDoS en Servidores de Nombres de Dominios sobre un Retorno de Simulación en la Red de la Universidad Nacional de Chimborazo 2018

Abstract

En la actualidad, la seguridad de los sistemas informáticos ha aumentado conjuntamente con la evolución y avance de la tecnología, siendo la protección de datos e información un factor muy relevante para el desarrollo de una empresa. Los ataques Distribuidos de Denegación de Servicios (DDoS) interrumpen los servicios a través del consumo excesivo de los recursos en el servidor. La presente investigación tuvo como objetivo el desarrollo de un modelo de seguridad para la detección de ataques DDoS en servidores de nombres de dominios (DNS) sobre un entorno de simulación, para determinar qué mecanismos son apropiados para mitigar dicho ataque sobre la red de la UNACH y el desarrollo de una guía para su aplicación sobre un entorno real. La metodología utilizada en esta investigación es de estudio longitudinal, pues se obtuvo datos en distintos momentos durante un período determinado, con la finalidad de examinar sus variaciones en el tiempo. Para ello, se analizó e identificó parámetros de medición como: la cantidad de paquetes procesados por día, el nivel de vulnerabilidad por ataques DDoS y el tiempo de respuesta del servidor. Para la comprobación de la hipótesis se utilizó la prueba estadística T-Student para muestras relacionadas. De acuerdo con los resultados obtenidos gracias a nuestro modelo para la detección de ataques DDoS y en base a las vulnerabilidades detectadas en la red de la Universidad Nacional de Chimborazo, se concluye que se podrá mejorar la seguridad en al menos un 65%.