Prototipo heurístico de orquestación remota de ACL para contener inundaciones ICMP: prueba de concepto en GNS3
Palabras clave:
ACL, automatización de redes, detección heurística, GNS3, inundación ICMPResumen
Se evaluó un prototipo heurístico que detecta incrementos volumétricos y orquesta por SSH una lista de control de acceso (ACL) en un router Cisco emulado. La topología GNS3 separó una zona externa 10.0.0.0/24 de una LAN 192.168.10.0/24, con el orquestador en 192.168.10.100 y la víctima en 192.168.10.200. El sensor capturó tráfico IPv4 durante ventanas de 2s y activó la respuesta cuando el conteo superó 20 paquetes. Se analizaron una línea base, una inundación ICMP desde 10.0.0.60 y un escenario concurrente con tráfico benigno desde 10.0.0.180. En la prueba aguda se registraron 105 paquetes/2 s (52,5 paquetes/s) y 2761,53 ms hasta la verificación textual; en la concurrente, 125 paquetes/2 s (62,5 paquetes/s) y 2718,27 ms. R1 mostró la ACL aplicada de entrada en FastEthernet 0/0 y 9063 coincidencias en la regla de denegación de 10.0.0.60. El flujo benigno documentó respuestas de la víctima entre 43,9 y 71,8 ms. La evidencia confirma la continuidad detección, identificación, configuración y la activación de la ACL, pero no permite estimar una matriz de confusión ni demostrar recuperación automática, eficacia general o seguridad para producción.
Referencias
Bringhenti, D., Pizzato, F., Sisto, R., & Valenza, F. (2025). Autonomous attack mitigation through firewall reconfiguration. International Journal of Network Management, 35(1), e2307. https://doi.org/10.1002/nem.2307
Buczak, A. L., & Guven, E. (2016). A survey of data mining and machine learning methods for cyber security intrusion detection. IEEE Communications Surveys & Tutorials, 18(2), 1153–1176. https://doi.org/10.1109/COMST.2015.2494502
da Costa Júnior, E. P., da Silva, C. E., Pinheiro, M., & Sampaio, S. (2018). A new approach to deploy a self-adaptive distributed firewall. Journal of Internet Services and Applications, 9, Article 12. https://doi.org/10.1186/s13174-018-0083-6
Dugal, D., Pignataro, C., & Dunn, R. (2011). Protecting the router control plane (RFC 6192). RFC Editor. https://doi.org/10.17487/RFC6192
García-Teodoro, P., Díaz-Verdejo, J. E., Maciá-Fernández, G., & Vázquez, E. (2009). Anomaly-based network intrusion detection: Techniques, systems and challenges. Computers & Security, 28(1–2), 18–28. https://doi.org/10.1016/j.cose.2008.08.003
GNS3. (s. f.). Getting started with GNS3. Recuperado el 20 de julio de 2026 de https://docs.gns3.com/docs
Handley, M., & Rescorla, E. (Eds.). (2006). Internet denial-of-service considerations (RFC 4732). RFC Editor. https://doi.org/10.17487/RFC4732
Jmal, H., Ben Hmida, F., Basta, N., Ikram, M., Kaafar, M. A., & Walker, A. (2024). SPGNN-API: A transferable graph neural network for attack paths identification and autonomous mitigation. IEEE Transactions on Information Forensics and Security, 19, 1601–1613. https://doi.org/10.1109/TIFS.2023.3338965
Kovačević, I., Štengl, B., & Groš, S. (2022). Systematic review of automatic translation of high-level security policy into firewall rules. arXiv. https://doi.org/10.48550/arXiv.2212.03645
Lee, J.-K., Hong, T., & Lee, G. (2024). AI-based approach to firewall rule refinement on high-performance computing service network. Applied Sciences, 14(11), Article 4373. https://doi.org/10.3390/app14114373
Mirkovic, J., & Reiher, P. (2004). A taxonomy of DDoS attack and DDoS defense mechanisms. ACM SIGCOMM Computer Communication Review, 34(2), 39–53. https://doi.org/10.1145/997150.997156
Prabakaran, S., Ramar, R., Hussain, I., Kavin, B. P. P., Alshamrani, S. S., AlGhamdi, A. S., & Alshehri, A. (2022). Predicting attack pattern via machine learning by exploiting stateful firewall as virtual network function in an SDN network. Sensors, 22(3), Article 709. https://doi.org/10.3390/s22030709
Scarfone, K., & Hoffman, P. (2009). Guidelines on firewalls and firewall policy (NIST Special Publication 800-41 Rev. 1). National Institute of Standards and Technology. https://doi.org/10.6028/NIST.SP.800-41r1
Sommer, R., & Paxson, V. (2010). Outside the closed world: On using machine learning for network intrusion detection. In 2010 IEEE Symposium on Security and Privacy (pp. 305–316). IEEE. https://doi.org/10.1109/SP.2010.25
Uribe, T. E., & Cheung, S. (2007). Automatic analysis of firewall and network intrusion detection system configurations. Journal of Computer Security, 15(6), 691–715. https://doi.org/10.3233/JCS-2007-15605
