prompter: En una xarxa informàtica, què és més segur, on hub o un switch?

assistant: Un hub està dissenyat per replicar els missatges rebuts i enviar-los a tots els altres dispositius que estan connectats al hub.
Un switch està dissenyat per enviar el missatge només al dispositiu que necessita rebre'l.
Llavors en termes de seguretat, podem dir que el switch és més segur ja que només enviar el missatge al dispositiu que ho necessita.

prompter: Gràcies. A banda del hubs o switch, quins altres elements de la xarxa hauria de considerar per millorar la seguretat?

assistant: Hi ha molts tipus d’elements relacionats amb la seguretat de la xarxa, i alguns d’ells poden ser tan aparells físics, com serveis o aplicacions que podem instal·lar en un equip.

Aquests son alguns:
- Tallafocs: Permet gestionar i limitar l’accés a recursos de xarxa o aplicacions, habitualment mitjançant regles sobre el protocol IP
- Proxy: S’utilitza per centralitzar les crides HTTP i d’aquesta manera poder aplicar regles tant a nivell de visitant, com de contingut a mostrar.
- IDS/IDP: El primer, és un sistema de detecció d’intrussions i serveix per notificar, en base a unes regles, d’accessos o activitat de xarxa sospitosa. El segon està basat en IDS, però a més aplica accions preventives automàticament.
- SIEM: Gestió d’events i informació de seguretat (Security Information and Event Management) és una plataforma integrada amb IDS/IDP on es centralitzen les alertes de la xarxa a temps real.

Tot i així, s’ha de considerar que la seguretat té molts àmbits, doncs un SAI o sistema d’alimentacio ininterrompuda també es podria considerar, així com un balancejador de carrega si estem parlant d’entorns de serveis publicats a Internet.

Vols que et doni informació en algun cas més específic?

assistant: Tots els dispositius connectats a una xarxa contribueixen a la seva seguretat. Per tant caldria assegurar que aquests dispositius són segurs i estan ben protegits enfront d'atacs.

El mètode per connectar amb la xarxa i la seguretat de les comunicacions també són importants. En general, una connexió sense fils i no encriptada es més susceptible a ser interceptada o falsejada que una connexió per cable amb una bona encriptació dels missatges.

assistant: Atès que un hub envia la informació a tots els ports i un switch només al destí, un switch és més segur que un hub en una xarxa informática. En un hub, és més fàcil interceptar les dades que es transmeten.

prompter: Gràcies, podries explicar més detalladament què és un hub i un switch?

assistant: Un hub és un concentrador de connexions de xarxa on s'hi poden connectar tots els equips que formen part d'aquesta xarxa i puguin comunicar-se entre ells, però degut a què aquests elements basen la comunicació en reenviar totes les dades a tots els equips connectats, fa que hagi quedat obsolet amb el temps per la seva limitada eficiència operativa i de seguretat.

Un switch, en canvi, sap interpretar els paquets d'informació i els reenvia només al destinatari que li pertoca, utilitzant la direcció física (direcció MAC) de l'equip connectat per saber per quin port del switch ha de reenviar-la. La majoria dels switchs també permeten un nivell de gestió més alt, podent crear restriccions d'accés, xarxes virtuals (VLAN) o paràmetres de qualitat de serveis (QoS) entre d'altres capacitats.

Vols més informació sobre algun d'aquests temes?

assistant: La diferència principal radica en que un switch llegeix la capçalera dels missatges que li arriben i guarda una taula amb les adreces dels dispositius que originen dits missatges.
D'aquesta forma, la següent vegada que li arribi un missatge per a dispositiu de destí conegut, només l'enviarà per la ruta on està connectat aquest destinatari, evitant així missatges innecessaris per altres dispositius.

Per contra, el hub és un element més simple que no llegeix els missatges i no guarda cap informació. Per tant sempre a de reenviar tots els missatges a tots els dispositius connectats a ell, ja que no sap on està el destinatari correcte.