Este curso abarcará las siguientes unidades

1.     Las redes de Telecomunicaciones 

2.     Redes inteligentes eléctricas (Smart Grids)

3.     Redes de Próxima Generación (NGN: Next Generation Network)

4.    Gestión de Redes Inteligentes.

Las redes de telecomunicaciones son infraestructuras encargadas del transporte de la información. Para recibir un servicio de telecomunicaciones, un usuario utiliza un equipo terminal a través del cual obtiene entrada a la red por medio de un canal de acceso.

Cada servicio de telecomunicaciones tiene distintas características, puede utilizar diferentes redes de transporte, y, por tanto, el usuario requiere de distintos equipos terminales.

Se dividen en tres partes:

1. Núcleo de Red - Enrutamiento, Conmutación, Multiplexores (MUX/DEMUX), Firewall de core, Controladores SDN o SD-WAN, Equipos ópticos (DWDM/OTN, Sistemas de monitoreo y sincronización, etc.

2. Red de Transporte/Distribución: Agregación – Comunicación desde la Red de acceso al Núcleo de Red, Switches de distribución, Servidores intermedios, Gateways o routers de borde interno, Controladores SDN o controladores de WLAN (WLC), etc.

3.Red de Acceso – Última milla hasta el usuario

La red de Transporte se define como una infraestructura de red que proporciona conectividad y ancho de banda para los servicios al cliente. Se encarga de hacer posible que la red alcance cualquier extensión geográfica. Las redes de transporte (backbone) puede terminar en diferentes redes de acceso dependiendo de los servicios y los tipos de usuario. De tal forma dependerá de la capacidad de comunicaciones que se quiera ofrecer mediante el sistema de acceso que se elija.

Hoy en día tiene plataformas MPLS, SDH e IP. Las redes troncales de telecomunicaciones hacen posible el transporte de tráfico gracias a que comparten los distintos sistemas de transmisión y conmutación entre todos los usuarios

La Jerarquía Digital Síncrona (SDH) también conocida como Red Óptica Síncrona (SONET; terminología ANSI), que se formalizó y estandarizó por primera vez en 1988. SDH/SONET es la segunda generación de jerarquía, y se basa en una infraestructura física de fibras ópticas. Anteriormente existía PDH o Jerarquía Digital Plesiócrona, la cual era un conjunto de sistemas de transmisión digital de información agrupados en niveles o jerarquías, según su capacidad de transporte de información, donde los equipos operan de manera plesiócrona. Tanto PDH y SDH/SONET son modelos de red de conmutación de circuitos centrada en la voz que conmutan millones de circuitos de 64 Kbps entre varios puntos de conmutación.  

Un parámetro técnico del transporte de datos es la capacidad del canal. Se llama capacidad de un canal a la velocidad, expresada en bps ( bits por segundo),  a la que se pueden transmitir los datos en un canal o ruta de comunicación

Las limitaciones en el ancho de banda surgen de las propiedades físicas de los medios de transmisión o por limitaciones que se imponen deliberadamente en el transmisor para prevenir interferencia con otras fuentes que comparten el mismo medio.

 Cuanto mayor es el ancho de banda mayor el costo del canal.

• Lo deseable es conseguir la mayor velocidad posible dado un ancho de banda  limitado, no superando la tasa de errores permitida .
• El Mayor inconveniente para conseguir esto es el RUIDO.

  Las pérdidas y retardos

Se tomará en cuenta:

Los paquetes son encolados en la memoria de cada router

Tasa de arribo de paquetes puede exceder la capacidad de salida del enlace

Los paquetes son encolados, y esperan por su turno.

 Características del retardo, se describen 4 aspectos:

Así dentro de la gestion de la red de transporte sea cual fuese su tecnología, deberá alcanzar indicadores de disponibilidad y de calidad de servicio (QoS) del tráfico de los datos o información. Se debe minimzar perdidas y retardos para aquello es vital medirlos y tomar acciones de control. Internamnete los programas de gestión calculan o registran esos parametros de QoS. A través de modelos matemáticos se calcula el patron de trafico. Modelos matemáticos como el de Teoría de Colas; pueden describir o analizar el comportamiento de las líneas de espera. La existencia de colas o líneas de esperas se presenta cuando existen momentos en los que hay una mayor demanda que capacidad de servicio en un sistema determinado. En el caso de redes de telecomunicaciones, se tienen escenarios en el cual a través de un solo canal deben circular múltiples conversaciones telefónicas, programas de TV, datos informáticos, etc.

Una técnica que se usa para la asignación de ranuras de canales en la transmisión de red. es la multiplexación estadística. La multiplexación estadística es el proceso de mezcla de todas las señales en un canal cuya capacidad máxima es inferior a la suma de los máximos de cada una de las fuentes que se suman (se supone, de hecho, que es muy improbable que todas las fuentes produzcan su máximo de información simultáneamente). En cualquier caso debe garantizarse una calidad de servicio predeterminada. Los canales de transmisión se asignan automáticamente, según la necesidad. Si hay canales disponibles, los datos se pueden transmitir por varios de ellos. Todo esto acelera la velocidad de transmisión. Si los canales son más limitados, la información se transmite según la cantidad de datos que se necesitan para cada canal. También se puede usar al transmitir varios tipos de datos por la misma red. Este caso se da cuando los datos se dividen y se envían por la asignación total de canales disponibles.

El diseño de un multiplexor va desde lo muy simple a lo muy elaborado. En este contexto se plantean interrogantes ¿Cuál es el mejor diseño de la topología del multiplexor?. ¿Cuáles son los tamaños óptimos de los diversos buffers que contiene? Así, cabe preguntarse si es preferible un buffer de acceso compartido por todos los canales, un buffer individual para cada canal, o una solución intermedia. De modo intuitivo, un buffer único disminuiría las pérdidas de modo global, aunque podría incrementarlas localmente (cuando hay tráfico a ráfagas); por ello parece mejor compromiso una combinación de buffers individuales y compartidos; el dimensionamiento de tales buffers

Los Análisis de Colas relacionan:

• La longitud de la línea de espera,
• El promedio de tiempo de espera
• La conducta de los usuarios a la llegada y en la cola.

En este contexto entre las herramientas que ofrece la teoría de colas se puede destacar:

• El tráfico como proceso estocástico (Tráfico de Poisson, Autosimilar,AR, MAP. TES)

• Análisis elemental de sistemas de colas: colas markovianas y semimarkovianas

• Modelos de Conmutadores y Multiplexores:

• Arquitectura o topología del sistema: una o varias colas y conexiones entre las mismas. Diseño del tamaño de los buffers.
• Clasificación de clientes.
• Disciplina de servicio:

*Objetivos del diseño de una disciplina: reducir la complejidad de la     implementación, controlar parámetros de calidad, garantizar (o no)         ecuanimidad entre las conexiones.

* Colas compartidas o una cola para cada clase de cliente.

*Servicio FIFO, según prioridades, etc.

• Modelos para el control de la congestión: WFQ, descarte según prioridades.

• Modelos para simulación.

SMART GRID

Las redes eléctricas nteligentes en inglés Smart Grid explotan tecnologías digitales e innovadoras para administrar y monitorear el transporte de electricidad desde todas las fuentes de generación para satisfacer de manera rápida, rápida y efectiva la demanda de los usuarios finales.

Son básicamente redes de distribución eléctrica combinadas con modernas tecnologías de información, que proporcionan datos tanto a las empresas distribuidoras de electricidad como a los consumidores aumentan la confiabilidad, estabilidad del sistema, y minimización de interrupciones, etc. Algunas de estas nuevas tecnologías, como la Generación Distribuida (DG) compuesta por un generador de Fuente Renovable (ejemplo; paneles solares, aerogeneradores) y un equipo de acople a la red (por ejemplo, un inversor que convierte la corriente continua en corriente alterna).y las microrredes (red eléctrica autónoma que permite generar tu propia electricidad en el sitio y usarla cuando más la necesites) proporcionan energía localmente, creando redes más grandes y confiables y reduciendo la sobrecarga de la línea. A diferencia del sistema de energía existente de un sistema unidireccional, que distribuye la electricidad generada por una planta de energía al consumidor, la microrred está equipada con un sistema de almacenamiento y suministro de energía local centrado en fuentes de energía distribuidas independientes. Además puede generar ingresos si produjera un excedente de energía, que podría venderse al proveedor de energía. 

Las smart grids pueden monitorear automáticamente los flujos de energía y adaptarse a los cambios en la demanda y el suministro de energía de una manera flexible y en tiempo real. Aquí, las herramientas de medición inteligente podrían informan a los consumidores y proveedores, brindándoles información sobre el consumo en tiempo real. Con los contadores inteligentes, los consumidores pueden adaptar, en términos de tiempo y volumen, su consumo de energía a diferentes precios de energía durante el día, ahorrando en sus facturas de energía al consumir más energía en períodos de precios más bajos.

  Comunicación para redes de sensores AMI 

Las mediciones remotas y la convergencia en el sistema SCADA. Parten por la red de comunicación como portadora de intercambio de información entre unidades terminales remotas y estaciones maestras, es la parte clave del sistema SCADA y tiene un alto requisito de seguridad. Sin embargo, debido a la amplia distribución de la red y la estructura de la red interconectada, es susceptible a riesgos. Por lo tanto, existe una necesidad urgente de una predicción de riesgos precisa y en tiempo real. Estos sistemas evolucionan en un modelo de predicción de riesgo basado en el modelo de entropía gris, donde el modelo gris se utiliza para predecir los valores de los índices de riesgo de la red, y el método de entropía determinar el peso de esos índices de riesgo. El valor de riesgo general de la red se decide con un proceso de jerarquía analítica.  

Sistema de Gestión de energía

En la gestion de una smart grid, es esencial que todos los componentes involucrados trabajen juntos desde la generación hasta el consumo. Entonces, la planificación y su implementación en grid se realizan mediante la interoperabilidad. La NIST (National Institute of Standards and Technology),inició la interoperabilidad de redes inteligentes (SGIP), que era responsable de desarrollar y mantener los estándares para las redes inteligentes y todos los componentes involucrados deben comunicarse y operar de manera eficiente. También podía proporcionar una plataforma para que todas las partes interesadas de la red eléctrica, incluidos el cliente, los mercados, el proveedor de servicios, el sistema eléctrico, la red de generación, transmisión y distribución, trabajaran juntos para formar un sistema de red moderno, fiable y eficiente..

Ver video sobre Sistema de Medición Inteligente

▶️ Fundamentos de una Red Inteligente

▶️ Sistema de Medición Inteligente (SMI)

▶️ Plataformas de Gestión

▶️ Funciones de un SMI

▶️ Criterios de Evaluación de un SMI

La red de acceso ya no es puramente DSL o PON, sino multi-tecnología y multi-servicio:

• Fibra óptica PON/NG-PON2 para acceso fijo residencial y empresarial.

• 5G Fixed Wireless Access (FWA) para última milla donde no hay fibra.

• Backhaul de alta capacidad (fibra + radio E-band 70/80 GHz).

• Integración de 5G Core con red óptica SDN, usando orquestadores unificados para transporte y acceso.

Esto permite que el transporte IP/MPLS y la fibra óptica actúen como soporte universal para servicios móviles, IoT industrial y nube, cumpliendo la visión de all-IP pero con inteligencia distribuida y analítica en tiempo real.

Las redes evolucionarán hacia:

• Core 5G cloud-native y 6G cognitivo con IA embebida en la capa de control.

• Orquestación automatizada (E2E Zero-Touch) con políticas “intent-based”.

• Transporte óptico programable (400G ZR / Terabit Ethernet).

• Integración completa fijo-móvil-satélite.

• Servicios habilitados por AI/ML y APIs abiertas: network as a service (NaaS), edge AI, analítica contextual.

De la “convergencia” a la “hiperconectividad

En la era de las "redes de siguiente generación" NGN, la palabra clave era convergencia: integrar señales (servicios) de voz, datos y video sobre un mismo soporte IP. independiente de la infraestructura de transporte y soporta QoS, separación de control/tráfico, interoperabilidad con redes heredadas, acceso fijo/móvil convergente” independiente de la infraestructura de transporte y soporta calidad de servicio (QoS), separación de control/tráfico, interoperabilidad con redes heredadas, acceso fijo/móvil convergente”. es decir la tecnología NGN aseguró que el operador pueda migrar de redes de circuito a redes de paquetes IP con capacidad de entregar todos los servicios. Sin embargo, en los últimos años nuevos requerimientos, nuevas tecnologías, nuevos modelos de negocio. 

En los años siguientes, el objetivo ya no es solo conectar servicios, sino interconectar sistemas cognitivos, redes inteligentes y entornos físicos-digitales en tiempo real. en otras palbaras: Interconexión total entre personas, máquinas, objetos, datos, algoritmos e inteligencia distribuida, en múltiples dominios y redes cognitivas.

Una arquitectura hiperconectada es aquella donde la red deja de ser un simple canal de transporte y se convierte en un sistema adaptativo, inteligente y sensible al contexto.
Estas redes integran:

• Infraestructuras físicas (fibra, 5G/6G, satélite, IoT, edge computing)

• Infraestructuras virtuales (nubes híbridas, redes definidas por software, slices)

• Capas cognitivas (IA, aprendizaje automático, analítica, decisión autónoma)

Es decir, la red misma “piensa, predice y optimiza”, algo imposible en la NGN tradicional. Por eso se habla hoy de cognitive networking, intent-based networking o self-driven networks.

La convergencia de voz, datos y video sobre transporte IP.

Estructura:

• Plataforma de servicios: Softswitch, Gateways, Media Servers.

• Core / Metro / Access network: routers, switches, PON, DSLAM.

• Acceso óptico y metálico: FTTH, VDSL, ADSL.

• Equipos de usuario: ONU, módem, HGW, router.

Características principales:

• Transporte basado en paquetes (all-IP).

• Separación de control y transporte.

• Interoperabilidad entre redes legadas (PSTN/IP).

• Soporte de QoS y convergencia fijo–móvil.

Trancisión a redes modernas

Evolución tecnológica:

• De Softswitch + Gateways → a funciones virtualizadas (VNF) y núcleo 5G (AMF/SMF/UPF).

• De red fija DSL/PON → a fibra y acceso inalámbrico 5G/FWA.

• De control centralizado → a redes definidas por software (SDN) y automatización con IA.

Contexto actual:

• Infraestructuras cloud-native y multi-servicio (voz, datos, IoT, video).

• QoS dinámica y gestión inteligente del tráfico.

• Integración con Edge Computing, IMS, y 5G Core.

• Preparación para la era 6G y redes cognitivas hiperconectadas.

1. El Salto a la IA Agéntica (Proyección 2027-2030)

La arquitectura de multiagentes no solo busca resolver tareas, sino optimizar el rendimiento por vatio mediante la especialización:

Eficiencia de Inferencia: Los sistemas agénticos permitirán que modelos más pequeños y ultra-especializados (SMART Agents) resuelvan tareas complejas coordinándose entre sí, en lugar de activar un modelo masivo monolítico. Esto podría reducir el consumo por tarea en un 40% para 2028.

Tokens como Divisa Energética: Para 2030, la métrica de éxito no será el PUE (Power Usage Effectiveness), sino el "Tokens por Julio". Las fábricas de IA de NVIDIA proyectan alcanzar una eficiencia de generación de inteligencia 50 veces superior a la de 2025 gracias a la integración vertical (chip-sistema-software).

2. La Infraestructura de las "Fábricas de IA" (2030)

Densidad Extrema: Se espera que para 2030 los racks alcancen los 300 kW - 500 kW. Esto solo es posible con infraestructuras de refrigeración líquida de circuito cerrado que eliminan el uso de ventiladores (un gran consumidor de energía).

Redes InfiniBand de Próxima Generación: La comunicación entre agentes dentro de la "fábrica" ocurrirá a velocidades de Petabits por segundo, minimizando la latencia y el desperdicio de energía en el movimiento de datos.

3. Computación Cuántica vs. IA Tradicional (El Gran Giro de 2030)

La computación cuántica es el "cisne negro" de la eficiencia energética. Para 2030, su impacto será determinante:

Consumo Radicalmente Menor: Mientras que una "Fábrica de IA" de silicio consume megavatios para procesos de optimización, un computador cuántico de 10,000+ qubits lógicos podría realizar los mismos cálculos consumiendo solo unos 25-50 kW (principalmente para el sistema de criogenia).

Hibridación: La proyección para 2030 no es la sustitución, sino el Data Center Híbrido. El entrenamiento pesado (fuerza bruta) se mantendrá en GPUs de alta eficiencia, pero la optimización de redes neuronales y el descubrimiento de materiales se delegará a unidades cuánticas (QPUs), desplomando el gasto energético en esos procesos específicos.

Eficiencia Algorítmica: Los algoritmos cuánticos podrían reducir el tiempo de entrenamiento de meses a horas, lo que significa que la huella de carbono por modelo podría caer drásticamente a pesar del aumento en la complejidad.

La gestión de la red es el proceso de mantener y organizar los componentes activos y pasivos de la red. Proporcionará los servicios para el mantenimiento de los componentes de la red, así como la supervisión y administración del rendimiento de la red. Identifica la falla, investiga, soluciona problemas, administración de la configuración y cambios en el sistema operativo para cumplir con todos los requisitos del cliente. La administración de red permite que las computadoras en una red se comuniquen entre sí, controlen las redes y permitan la resolución de problemas o mejoras de rendimiento.

Gestión de fallos:

 La gestión de fallos es el proceso de tecnología que se utiliza para mantener al administrador que evita fallos dentro de un sistema en red de modo que la posibilidad de tiempo de inactividad se reduzca al detectar, aislar y arreglar cualquier mal funcionamiento que ocurra. Mantenga los componentes activos y pasivos para desautorizar la culpa. La gestión de fallas de red se puede monitorear a través de programas que envían algunas notificaciones al administrador si la red comienza a deteriorarse en cualquier área monitoreada y ayuda a reducir el impacto de una falla que surja en la red.

Gestión de la configuración:

 La función básica de la gestión de la configuración es gestionar el equipo en la red. Esto incluye el seguimiento y la gestión del equipo en la red, incluida la gestión de las versiones de software del equipo. La gestión de la configuración es el proceso de configurar y realizar un seguimiento de las conexiones en una red. Contiene información sobre los programas, versiones y actualizaciones instaladas en las computadoras de la red. La gestión de la red ayuda a la red a mejorar el rendimiento y resolver cualquier problema que surja.

Supervisión del rendimiento:

La función de monitoreo del desempeño es monitorear cómo se han estado desempeñando las partes clave de la red. La supervisión del rendimiento son los tiempos de respuesta del usuario si el usuario solicita cualquier documento o archivo, se anotará el tiempo de respuesta del servidor y se determinará el rendimiento de la red con qué rapidez se transfieren los datos a través de una red.

 Se utiliza para medir el rendimiento de la red y los usuarios.

Gestion de seguridad:

La gestión de la seguridad es esencial en la red para garantizar la seguridad, prevenir virus y otras amenazas mediante la implementación de software antivirus para evitar que los virus entren en una red. Virus como archivos, documentos en Internet, software espía. Si un virus ingresa en una red, reducirá el rendimiento de la red y comete una falla en el trabajo, por lo que se usa para llevar los archivos de respaldo a otro servidor en caso de un ataque, por lo que se mantiene seguro si se produce alguna pérdida de datos .

Contabilidad (informe de datos)

Recopilación de datos de uso (de servicios basados en el monitoreo y la medición) y las interacciones que pasan a través de un punto determinado en un sistema, Define políticas de contabilidad y tarifas, que permitirán generar facturas y cargos a los usuarios Si ocurre alguna falla en el sistema, el administrador puede ir al registro y ver qué pudo haberla causado. Existe administración de tarifas, control de cambios en el sistema de tarifas, control de generación de registro, control de transferencia de datos, control de almacenamiento de datos

Así el administrador obtenga un informe detallado sobre el rendimiento del sistema y el uso de la red para informar.

El rastreo de redes

Si bien el rastreo de redes tiene varios usos legítimos, generalmente se asocia con la comunidad de piratas informáticos. Una vez que la información se envía a través de una red, se divide en paquetes. Estos paquetes contienen una pequeña cantidad de información, las direcciones del receptor y del remitente y algunos datos técnicos. El hardware o software especializado puede interceptar y copiar estos paquetes. Una vez que tiene una copia, el usuario puede abrir el paquete y leer la información y las direcciones.

Cuando se realiza desde el interior de una red, suele tratarse de un método de solución de problemas y seguridad interna. Los administradores del sistema supervisarán los paquetes de forma aleatoria para asegurarse de que el destinatario previsto no esté intentando eludir los protocolos de seguridad de Internet o acceder a ubicaciones bloqueadas. Con esta forma de rastreo de redes, normalmente solo se leen las direcciones.Si se utiliza como método de resolución de problemas de la red interna, los paquetes se analizan en secuencias, a menudo desde un conmutador de red completo. Los paquetes se comprueban en busca de degradación en los datos o secuencias faltantes. Si hay algún problema, es probable que la red tenga una pieza de hardware defectuosa. Las ubicaciones adicionales se prueban utilizando métodos similares hasta que se encuentra la pieza defectuosa.

El rastreo de redes externas tiene dos áreas básicas; Inalámbrico y cableado. La detección inalámbrica implica moverse físicamente y buscar puntos de acceso inalámbricos. Los analizadores de paquetes se utilizan en la información saliente a través del sistema inalámbrico para encontrar los tipos de hardware utilizados para la difusión. Entonces es posible encontrar su información de inicio de sesión predeterminada y acceder a las capacidades de seguridad y vulnerabilidades de esa pieza específica de hardware.

El rastreo inalámbrico puede apuntar a tramas, paquetes o ambos. Las tramas de destino pueden revelar la presencia de una estación base inalámbrica que está configurada para permanecer oculta, e incluso se puede utilizar para descifrar estándares de encriptación inalámbricos más antiguos. El rastreo de paquetes, que también se puede llamar rastreo del proveedor de Internet (IP), se puede utilizar para monitorear el correo electrónico u otros datos que otros envían a través de una red inalámbrica. El software de rastreo examina todos las tramas o paquetes, independientemente de la computadora a la que esté destinada la información. En rsumen el programa de rastreo envía comandos al adaptador,de red inalámbrica que luego captura y envía los paquetes de datos al rastreador.

Los administradores pueden usar herramientas de rastreo para monitorear la efectividad de los filtros de correo no deseado, los firewalls de red y los sistemas de control de acceso y prevención de intrusiones. Los piratas informáticos pueden capturar información confidencial de la empresa, así como información personal, contraseñas y direcciones de control de acceso a medios (MAC). Con esa información, pueden acceder a las cuentas, enviar correos electrónicos no deseados desde una dirección de correo electrónico falsificada o dirigir a los usuarios web a sitios web maliciosos, entre otros usos.

Los usuarios y los administradores de TI deben asegurarse de usar la protección adecuada para evitar que los rastreadores inalámbricos se utilicen de manera inapropiada. Los protocolos de seguridad como Secure Sockets Layer (SSL), Wi-Fi Protected Access, (WPA), Wired Equivalent Privacy (WEP) pueden ayudar a proteger una red. El uso de cifrado y una base sólida en las prácticas de seguridad habituales puede ayudar a frustrar los usos maliciosos de los rastreadores inalámbricos.

Un sistema de prevención de intrusiones (IPS) supervisa los paquetes de datos de una red en busca de actividad sospechosa e intenta tomar medidas utilizando políticas específicas. Actúa como un sistema de detección de intrusos que incluye un firewall para prevenir ataques. Envía una alerta a un administrador de red o de sistemas cuando se detecta algo sospechoso, lo que permite al administrador seleccionar una acción a tomar cuando ocurre el evento. Además, pueden monitorear una red completa, protocolos de red inalámbrica, comportamiento de la red y el tráfico de una sola computadora. Cada sistema IPS utiliza métodos de detección específicos para analizar los riesgos. Dependiendo del modelo de IPS y sus características, un sistema de prevención de intrusiones puede detectar varias brechas de seguridad.

Algunos pueden detectar la propagación de malware a través de una red, la copia de archivos grandes entre dos sistemas y el uso de actividades sospechosas como el escaneo de puertos. Una vez que el IPS compara el problema con sus reglas de seguridad, registra cada evento y documenta la frecuencia del evento. Si el administrador de la red configuró el sistema IPS para realizar una acción específica basada en el incidente, toma la acción asignada. Se envía una alerta básica al administrador para que pueda responder adecuadamente o ver información adicional en el IPS, si es necesario.

Hay cuatro tipos generales de sistemas de prevención de intrusiones, que incluyen análisis de comportamiento de red, inalámbricos, basados en red y basados en host. Un sistema IPS basado en red analiza varios protocolos de red y se usa comúnmente en servidores de acceso remoto, servidores de red privada virtual y enrutadores. Un IPS inalámbrico observa actividades sospechosas en redes inalámbricas y también busca redes inalámbricas no autorizadas en un área. El análisis del comportamiento de la red busca amenazas que podrían derribar una red o propagar malware y se usa comúnmente con redes privadas que se conectan a Internet. Un IPS basado en host funciona en un solo sistema y busca procesos de aplicación extraños, tráfico de red inusual hacia el host, modificación del sistema de archivos y cambios de configuración.

Hay tres métodos de detección que puede usar un sistema de prevención de intrusiones, y muchos sistemas usan una combinación de los tres. La detección basada en firmas funciona bien para detectar amenazas conocidas al comparar un evento con una firma ya documentada para determinar si se ha producido una infracción de seguridad. La detección basada en anomalías busca actividad anormal en comparación con los eventos normales que ocurren en un sistema o red y es particularmente útil para identificar amenazas desconocidas. El análisis de protocolo con estado busca actividad que vaya en contra de cómo se usa normalmente un protocolo específico.

Revisar sobre rastreo de red y medición de trafico con NetFlow Analyzer

Caso: Una universidad en Reino Unido sufre ataque cibernético en su red T.I

Diferencia entre un administrador de red y sistema

Un administrador del sistema administra las computadoras de una organización, mientras que el trabajo del administrador de la red es gestionar la forma en que las computadoras se comunican entre sí. Tanto un administrador de red como de sistema a menudo se encuentran en la necesidad de comprender cómo configurar y solucionar problemas de computadoras en su red. Además, ambos a menudo tienen que comprender los conceptos básicos de las redes, aunque solo sea para ayudar en el proceso de resolución de problemas.

El administrador del sistema normalmente tendrá la tarea de manejar problemas de menor alcance, como problemas de usuarios de computadoras y problemas de hardware. Un administrador de red, por otro lado, se ocupa de problemas de mayor escala, como la seguridad de la red y la gestión de interacciones entre computadoras. Los administradores del sistema deben conocer íntimamente los sistemas operativos utilizados por todas las computadoras en el sistema operativo de la organización . Su trabajo consiste en administrar a otros usuarios de computadoras agregando y eliminando cuentas de usuario, así como en la resolución de problemas de hardware y software.

Algunas organizaciones grandes contratan un departamento de soporte técnico para asesorar a los usuarios sobre cómo resolver sus propios problemas, pero si esto no funciona, el problema se deriva al administrador del sistema. La realización de copias de seguridad de los datos, la optimización del rendimiento y la aplicación de actualizaciones y parches al software de la computadora y los sistemas operativos son tareas realizadas por el administrador del sistema. También suele ser capaz de escribir pequeñas piezas de software, llamadas scripts, que automatizan determinadas tareas informáticas.Los administradores del sistema pueden necesitar certificaciones como Microsoft Certified Professional (MCP) o la serie de certificaciones Red Hat y CompTIA. 

Los problemas que un administrador del sistema no puede resolver suelen estar relacionados con la red, como las violaciones de seguridad por parte de intrusos externos a la organización, y deben ser manejados por un profesional de redes. Los administradores de red también pueden desempeñar el papel de ingenieros de red. Esto implica diseñar y construir redes informáticas completas desde cero. Sus habilidades son activos clave cuando se trata de establecer la infraestructura de TI de una nueva organización. El software del administrador del sistema generalmente incluyen programas para monitorear la acción en un sistema y responder a eventos o problemas que ocurren. Los programas comunes incluyen herramientas que un administrador puede usar para tomar el control de un terminal remoto y software para administrar cuentas y contraseñas.

Existen tipos de software de administrador del sistema que se utilizan como herramientas de copia de seguridad y recuperación para proteger los datos y programas para garantizar la protección contra software malintencionado (crea rápidamente un disco de recuperación o hace una imagen de disco completa como copia de seguridad). También hay muchos programas diseñados para la asignación y el control de cuentas en un sistema. Esto puede incluir software de administrador del sistema que se utiliza para crear y distribuir rápidamente nombres de usuario y establecer contraseñas predeterminadas. Se pueden incluir controles de seguridad y contraseñas adicionales, como programas que escanean contraseñas para encontrar aquellas que son débiles o comprometidas y envían una notificación al administrador.

Se pueden utilizar otras herramientas para realizar pruebas de mayor seguridad, como los programas que lanzan un ataque a una red o intentan piratear contraseñas. Un ejemplo de software es PRTG es una herramienta de supervisión central para redes WAN, LAN.

I.A en Gestión de red

La supervisión de la red avanza gracias a la inteligencia artificial. Un laboratorio de Orange en Belfort desarrolló una solución de análisis predictivo que puede evitar la sobrecarga del tráfico de la red móvil. Orange basada en IA es capaz de predecir la congestión de la red 30 minutos antes de que ocurra, lo que permite a los ingenieros resolver proactivamente los problemas antes de que surjan.

Un algoritmo detecta una congestión inminente 30 minutos antes de que ocurra, con una tasa de éxito superior al 80%. Esta solución de mantenimiento predictivo ahorra a los ingenieros de red de Orange un tiempo valioso, lo que les permite descargar la congestión de la celda y distribuir la carga a las celdas vecinas como medida de precaución.

El algoritmo utiliza técnicas de aprendizaje automático para observar tendencias en cuatro indicadores de calidad de radio (latencia; rendimiento promedio en el enlace descendente; número promedio de usuarios en el enlace descendente por celda; y carga de celda) y determinar el vínculo entre el comportamiento de estos indicadores y la ocurrencia. de congestión en una celda determinada. Si uno de estos indicadores excede un umbral particular, esto automáticamente causa congestión en la red. Al estudiar el comportamiento de estos indicadores a lo largo del tiempo sobre la base de algoritmos de aprendizaje automático, se predice cuándo se producirá la congestión en una celda determinada, 

Por lo general, los indicadores de desempeño se consideran individualmente. Con esta solución artificialmente inteligente, el problema se vuelve multidisciplinario ya que se considera el impacto de varias variables al mismo tiempo. En cuanto a la preparación de datos, se ha adoptado un enfoque funcional, utilizando funciones matemáticas con el objetivo de comprender las tendencias de los datos a lo largo del tiempo. Se corrigen errores y agregan datos faltantes utilizando valores cercanos a la realidad.