Revista Científica Multidisciplinaria Arbitrada YACHASUN. Volumen 7, Número 12 (Ed. Esp. Junio. 2023) ISSN: 2697-3456  
Sistemas de monitoreo activo para evitar ataques a servicios de red en el Hospital Dr. Napoleón Dávila Córdova.  
DOI: https://doi.org/10.46296/yc.v7i12edespjun.0333  
SISTEMAS DE MONITOREO ACTIVO PARA EVITAR ATAQUES A  
SERVICIOS DE RED EN EL HOSPITAL DR. NAPOLEÓN DÁVILA CÓRDOVA  
ACTIVE MONITORING SYSTEMS TO PREVENT ATTACKS TO NETWORK  
SERVICES AT DR. NAPOLEÓN DÁVILA CÓRDOVA HOSPITAL  
Cedeño Ignacio ; Cedeño-Valarezo Luis 2  
1
1
Maestría en Cyberseguridad, Escuela Superior Politécnica Agropecuaria de Manabí Manuel  
Félix López. Calceta, Ecuador. Correo: ignacioka1810@gmail.com. ORCID ID:  
https://orcid.org/0000-0001-7562-0499  
2
Maestría en Cyberseguridad, Escuela Superior Politécnica Agropecuaria de Manabí Manuel  
Félix López. Calceta, Ecuador. Correo: lcedeno@espam.edu.ec.  
ORCID ID: https://orcid.org/0000-0002-2403-9781  
Resumen  
Los Sistemas de monitoreo activo son la nueva tendencia en relación con la ciberseguridad, que  
están siendo utilizadas por las entidades privadas y públicas con la finalidad de brindar un  
servicio que bloquea ataques en red y optimiza las labores de registro de información. El objetivo  
de esta investigación es analizar la aplicación de un sistema de monitoreo activo que permita  
evitar ataques en el servicio de red en el Hospital Napoleón Dávila Córdova. La metodología  
consistió en el análisis bibliográfico de varios artículos científicos en los que se plantean las  
ventajas de contar con este tipo de tecnología, se diseñó el cuestionario para la entrevista al jefe  
del área de TIC del Hospital, para seguidamente realizar la entrevista en base al cuestionario,  
luego se realizó el análisis de los resultados de la entrevista. Se buscó y evaluó las posibles  
herramientas de monitoreo activo que se puedan aplicar. Las herramientas de seguridad aptas  
para la aplicación en el sistema de red dado que se conocen las características de los equipos  
activos, han sido Snort y Suricata, las mismas que pueden funcionar en conjunto sin ningún  
problema para poder detectar intrusos y anomalías en la red.  
Palabras claves: Snort, Suricata, ataques en red.  
Abstract  
Active monitoring systems are the new trend in relation to cybersecurity, which are being used by  
private and public entities in order to provide a service that blocks network attacks and optimizes  
the work of recording information. The objective of this research is to analyze the application of  
an active monitoring system to prevent attacks on the network service at the Napoleón Dávila  
Córdova Hospital. The methodology consisted of the bibliographic analysis of several scientific  
articles in which the advantages of having this type of technology are presented, the questionnaire  
was designed for the interview with the head of the ICT area of the Hospital, and then the interview  
was conducted based on the questionnaire, then the analysis of the results of the interview was  
performed. The possible active monitoring tools that could be applied were searched for and  
evaluated. The security tools suitable for application in the network system, given that the  
characteristics of the active equipment are known, were Snort and Suricata, which can work  
together without any problem to detect intrusions and anomalies in the network.  
Keywords: Snort, suricata, network attacks.  
Información del manuscrito:  
Fecha de recepción: 09 de marzo de 2023.  
Fecha de aceptación: 30 de mayo de 2023.  
Fecha de publicación: 01 de junio de 2023.  
7
0
Cedeño et al. (2023)  
fuentes de registros seguras, pero se  
ha podido observar que no existe  
aseguramiento para el manejo  
reservado de información, aun  
cuando existen datos importantes de  
1
. Introducción  
Las tecnologías informáticas, desde  
su aparición, ha ido incursionando y  
ganando terreno en las distintas  
áreas del conocimiento, como la  
economía, salud, educación, entre  
otras, llegando a ser muy útiles para  
los seres humanos debido a la gama  
de herramientas que ofrecen y que  
facilitan cada vez más las labores  
que antes costaba mucho trabajo  
realizar.  
los  
pacientes  
como  
correos  
electrónicos, datos personales o  
recetas médicas. Los hackeos  
informáticos día a día son más  
comunes,  
ya  
que  
existen  
organizaciones que no han podido  
hacer que sus sistemas sean  
seguros, inclusive instituciones u  
organizaciones de gran tamaño han  
sido víctimas de hackeos.  
En relación con el área de la Salud,  
los hospitales contemplan un área  
específica para el registro de  
información de distinta índole, entre  
ellas, llevar un control del personal  
médico, agentes de enfermería,  
Según (Cristhian, 2021) América  
Latina sufre constantemente los  
problemas de ciberseguridad en  
aplicaciones  
como  
el  
correo  
personal administrativo,  
y
por  
los pacientes,  
medicinas. El  
electrónico, las redes sociales, entre  
otros; además, se evidencian en  
estudios recientes que los ataques  
informáticos se suelen realizar a  
empresas que tienen incluso poco  
tiempo de apertura.  
supuesto,  
de  
tratamientos  
o
problema radica en que esta  
información, archivada por lo general  
en carpetas, queda expuesta a  
daños como el tiempo, la humedad,  
los desastres naturales, entre otros;  
por lo que se busca poder  
Los  
sistemas  
de  
monitoreo,  
actualmente se han convertido en  
una necesidad para las instituciones  
de salud preocupadas por brindar un  
servicio de calidad a los usuarios,  
esto representa un desafío aun  
transformar  
estos  
procesos  
haciendo uso de sistemas más  
eficientes, innovadores y prácticos.  
En ese sentido, a nivel mundial se ha  
contemplado la optimización de  
mayor instituciones  
para  
las  
hospitalarias del sector público que  
7
1
Revista Científica Multidisciplinaria Arbitrada YACHASUN. Volumen 7, Número 12 (Ed. Esp. Junio. 2023) ISSN: 2697-3456  
Sistemas de monitoreo activo para evitar ataques a servicios de red en el Hospital Dr. Napoleón Dávila Córdova.  
funcionan en base a los aportes  
recibidos por el Estado. Siendo estos  
sistemas de monitoreo, un recurso  
de datos constituyen medios de  
comunicación fundamentales para la  
integración y el intercambio de  
información entre los diferentes  
equipos médicos (Ioana, 2017).  
innovador  
utilizado  
para  
la  
optimización de los servicios que  
brindan las casas de salud, es  
menester mencionar a Rodríguez  
Estos sistemas pueden resultar  
vulnerables al momento de compartir  
información con otros usuarios, por  
lo que se debe prever un sistema de  
monitoreo que ayude a evitar los  
riesgos de ciberataques, y de esta  
forma evitar una salida no autorizada  
de medicamentos, cambios de  
(2017) quien en su estudio nos  
comparte que la aplicación de las  
Tecnologías de la Información y las  
Comunicaciones  
(TIC)  
en  
la  
medicina ha marcado un cambio de  
paradigma, tal como ocurre en otros  
campos sociales como educación,  
agricultura, entre otros.  
tratamientos  
entre  
pacientes  
considerados de mayor riesgo,  
además, el aseguramiento de la  
confiabilidad de la información  
compartida entre el médico y el  
paciente.  
Rodríguez (2017) para dar una  
explicación detallada acerca del  
empleo de las nuevas tecnologías de  
la información en la atención médica,  
menciona varias funcionalidades,  
entre ellas: “la atención a los  
pacientes, apoyar los diagnósticos,  
facilitar el control de los procesos  
Estas situaciones de vulnerabilidad  
para los sistemas de salud  
representan un objetivo atractivo  
para los ciberdelincuentes porque  
son una fuente de información  
valiosa deficientemente protegida.  
administrativos  
y
garantizar la  
calidad de los servicios de salud”.  
Sumado a esto, Coventry (2020) nos  
dice que estos sistemas de  
monitoreo contribuyen a elevar la  
eficiencia y la reducción de errores  
en el tratamiento de enfermedades  
crónicas en las que no existe  
necesidad de aplicar procedimientos  
invasivos. En este ámbito, las redes  
Esta  
información  
puede  
ser  
explotada mediante el robo, la  
suplantación de identidad y el fraude  
con el fin de adquirir sustancias  
médicas controladas. Según Barad  
(2019), las intrusiones en redes  
digitales y las afectaciones en el  
acceso a sistemas e informaciones  
7
2
Cedeño et al. (2023)  
de entidades sanitarias constituyen  
amenazas que producen graves  
problemas de seguridad e impactan  
negativamente en el tratamiento de  
los pacientes.  
Los Sistemas de Detección de  
Intrusiones (IDS, por sus siglas en  
inglés) constituyen una de las  
herramientas más utilizadas para  
garantizar la seguridad de las redes  
de  
datos  
porque  
detectan  
Los ciberataques en el sector de la  
salud se han incrementado en un  
actividades sospechosas mediante  
el análisis y monitoreo del tráfico de  
paquetes de red. Estas herramientas  
1
25% durante los últimos cinco años.  
Estas transgresiones ocupan la  
octava posición de los fenómenos  
con mayor impacto a nivel mundial  
durante 2020. Su repercusión  
económica en organizaciones de  
permiten  
detectar  
de  
ataques  
y
violaciones  
seguridad,  
implementar diferentes controles de  
supervisión, prevenir problemas de  
comportamiento y abusos en los  
sistemas interconectados a la red.  
atención  
significativamente mayor  
pérdidas que ocasionan  
médica  
es  
las  
en  
a
(Perdigón & Orellana, 2021).  
organizaciones de otros sectores  
Bhuyan, 2020).  
Los IDS pueden emplearse para  
proteger una red o un equipo en  
particular y en correspondencia al  
enfoque que utilicen pueden detectar  
(
La informatización del Sistema  
Nacional de Salud se enmarca en el  
proceso de “informatización de la  
sociedad cubana”, iniciado en 1996;  
retomado en la actualidad dado los  
cambios y transformaciones que se  
están produciendo en el contexto  
nacional e internacional. Responde a  
la política y estrategias definidas  
como un proceso prioritario del  
sector, siendo la atención médica a  
los ciudadanos el eje fundamental y  
centro de este. (Rodríguez, 2017)  
comportamientos o  
ataques específicos (Castellanos,  
020). Debido a la complejidad de  
anómalos  
2
los IDS y su aplicación en las  
arquitecturas de seguridad, es  
necesario realizar una evaluación  
objetiva de estas herramientas, con  
el  
propósito  
de  
seleccionar  
adecuadamente la solución que  
mejor se ajuste a los requerimientos  
de las organizaciones (Wang X,  
2
020). Existe una carencia de  
investigaciones donde se desarrolle  
7
3
Revista Científica Multidisciplinaria Arbitrada YACHASUN. Volumen 7, Número 12 (Ed. Esp. Junio. 2023) ISSN: 2697-3456  
Sistemas de monitoreo activo para evitar ataques a servicios de red en el Hospital Dr. Napoleón Dávila Córdova.  
un análisis crítico de las tendencias  
actuales de estas herramientas para  
contribuir a facilitar su selección e  
implementación (Maniriho, 2020)  
primordiales: una dirigida a la  
comprensión del problema y otra,  
dirigida a la propuesta de un sistema  
de monitoreo activo como estrategia  
de intervención que asegure el buen  
uso de la información y evite los  
problemas de suplantación de  
identidad, acceso a medicinas de  
alto riesgo, entre otros.  
El presente artículo denominado  
sistemas de monitoreo activo para  
mejorar la eficiencia del registro de la  
información de hospital Dr. Napoleón  
Dávila, tuvo como antecedente la  
ineficiente y obsoleta forma de  
registrar, organizar y archivar la  
información referida a los pacientes  
que allí se atendían, sumado a esto,  
el terremoto del 2016 afectó  
fuertemente las instalaciones del  
hospital ocasionando la pérdida de la  
información registrada. Una vez  
reconstruido el hospital, se optó por  
el manejo sistemático de la  
información, pero, al momento, este  
registro no cuenta con programas de  
seguridad para detectar accesos  
extraños o inusuales que expidan  
una alerta para evitar los ataques o  
accesos de intrusos y puedan  
obtener información no permitida, al  
actualizar los programas de registro  
y anexar un sistema de monitoreo,  
permite agilitar la atención y brindar  
un servicio eficaz a la ciudadanía, lo  
que conlleva a la realización del  
presente trabajo de investigación  
que contó con dos etapas  
Siendo los sistemas de salud un  
objetivo  
atractivo  
para  
los  
ciberdelincuentes, debido a que son  
una fuente de información valiosa  
cuando  
están  
y
deficientemente  
protegidas  
que pueden ser  
explotadas mediante el robo, la  
suplantación de identidad o el fraude  
con el fin de adquirir sustancias  
médicas controladas.  
El objetivo de esta investigación es  
plantear la aplicación de un sistema  
de monitoreo activo para evitar las  
intrusiones en redes digitales y las  
afectaciones en el acceso a sistemas  
e informaciones en el hospital Dr.  
Napoleón Dávila Córdova de la  
ciudad de Chone.  
2
. Metodología  
En esta investigación se siguieron  
los siguientes pasos:  
7
4
Cedeño et al. (2023)  
Revisión bibliográfica  
Además se consideró que los  
trabajos investigativos hayan sido  
realizados en los últimos 5 años ya  
que de allí, se inició la etapa de  
En esta etapa se realizó la búsqueda  
de investigaciones que se aproximan  
a los intereses del presente trabajo  
análisis  
y
tratamiento de la  
investigativo,  
en  
estas  
información que sirvió de base para  
el siguiente trabajo, facilitando  
verificar el estado de seguridad de la  
red del hospital y para ello, se aplicó  
como método científico el analítico-  
sintético, con los cuales se logró  
plasmar conclusiones que sustentan  
la importancia de contar con  
sistemas de monitoreo y se propuso  
recomendaciones sobre el tema  
propuesto. Cabe destacar que el  
presente trabajo contempla el  
análisis de artículos investigativos  
publicados en revistas científicas.  
investigaciones se identificaron los  
conceptos principales relacionados a  
la temática, como son: Sistemas,  
Tecnologías de la información y  
Comunicación (TIC), Monitoreo,  
entre otras.  
Los Modelos de sistemas de  
protección que han sido utilizados  
por otras instituciones de salud y que  
les han permitido brindar a la  
comunidad un servicio confiable para  
el manejo de información de los  
pacientes,  
diagnósticos  
y
tratamientos, así como también, para  
llevar el control adecuado de  
medicinas.  
Diseño de cuestionario  
Se diseño un cuestionario sobre la  
seguridad de la red del Hospital  
Napoleón Dávila Córdova para saber  
obtener información de las preguntas  
que se realizara al encargado del  
área de TIC del hospital Napoleón  
Dávila Córdova. En cual fueron las  
siguientes.  
Las  
consultadas se obtuvieron de  
buscadores de información  
fuentes  
bibliográficas  
confiables y verídicas para la  
realización de todo tipo de trabajo de  
carácter investigativo como Google  
Scholar, Scielo, IEEE Xplore. Se  
seleccionaron los temas que incluían  
sistemas de monitoreo con uso de la  
tecnología y la relación con las  
organizaciones.  
• ¿El hospital ha sufrido ataques  
de redes?  
•
¿La red del hospital cuenta con  
una herramienta de sistema de  
7
5
Revista Científica Multidisciplinaria Arbitrada YACHASUN. Volumen 7, Número 12 (Ed. Esp. Junio. 2023) ISSN: 2697-3456  
Sistemas de monitoreo activo para evitar ataques a servicios de red en el Hospital Dr. Napoleón Dávila Córdova.  
monitoreo que permita evitar  
ataques de red?  
las preguntas que se realizó al jefe  
del área de TIC del Hospital  
Napoleón Dávila Córdova.  
•
¿Cómo está diseñada la  
estructura de red, en su data  
center como en todos los  
departamentos?  
Evaluación de soluciones  
Teniendo en cuenta de los  
•
•
¿Conoce los sistemas de  
resultados  
obtenido  
una  
vez  
monitoreo  
que  
existen  
analizados, se pudo investigar y  
analizar cuales herramientas de  
monitoreo activo pueden aplicarse y  
así poder determinar cuál o cuáles  
son las más recomendables a la  
realidad el cual se encuentra el  
Hospital General Napoleón Dávila  
Córdova teniendo en cuanta las  
características de los equipos  
instalados.  
actualmente?  
¿Conoce cuáles son las ventajas  
de contar con un sistema de  
monitoreo de red en el Hospital?  
Entrevista  
Se realizo la entrevista al jefe del  
área de TIC el día 14 de marzo del  
2
023 en la oficina de esta la cual se  
le realizo las preguntas que se  
diseñó pudiendo conocer como esta  
diseñada la infraestructura de red del  
hospital, y nos brindó las marcas de  
los equipos con sus características y  
a la vez cuáles son sus funciones  
que dan al Hospital Napoleón Dávila  
Córdova, adicional nos informó que  
no cuentan con un sistema de  
monitoreo que permita evitar  
ataques.  
3
. Resultados y discusión  
En la tabla 1 como resultado de la  
investigación bibliográfica se pudo  
encontrar  
en  
los  
artículos  
seleccionados características muy  
importante sobre el uso de esta  
herramienta, como administrar, las  
vulnerabilidades que existen y las  
afectaciones que pueden pasar.  
Análisis de resultado  
Una vez recogida la información de  
la entrevista, se realizó un análisis  
para poder tener los resultados de  
7
6
Cedeño et al. (2023)  
Tabla 1. Características sobre herramientas para un sistema de monitoreo  
N° Revista  
Título  
Autor/es  
Año  
Característica de artículo  
Sistemas para la detección de  
intrusiones en redes de datos de  
instituciones de salud  
Rudibel Perdigón  
Llanes, Arturo  
Orellana García  
Sistemas para la detección  
2021 de intrusiones en redes de  
datos  
1
Scielo  
Evaluación de las funcionalidades de  
los sistemas de detección de intrusos  
basados en la red de plataformas Open  
Source utilizando la técnica de  
detección de anomalías  
Sistema de detección de  
2018 intrusos (IDS), suricata  
(herramienta)  
Arteaga Pucha,  
José Eduardo  
2
DSpace  
Monitorizar la seguridad del  
entorno y administrar los  
Despliegue y explotación de  
herramientas Open Source para la  
monitorización y gestión de eventos en  
un entorno virtualizado  
Caro Moreno,  
Raúl  
3
Rodin  
2020 datos procedentes de los  
equipos de la red mediante  
soluciones de software libre  
Modelos propuestos para  
2020 detectar anomalías en el  
tráfico de red  
Análisis y caracterización de conjuntos  
de datos para detección de  
intrusiones  
Olia Castellanos  
Leyva, Milton  
García Borroto  
Serie  
Científica  
4
5
Modelo de red segura en un entorno  
distribuido para la transferencia de  
datos con mecanismos básicos de  
seguridad  
Cristhian  
Oswaldo  
Sánchez Guzmán  
Las vulnerabilidades, riesgos  
2021 y amenazas que existen en  
la red  
DSpace  
A Comparative Experimental Design  
and Performance Analysis of Snort-  
Based Intrusion Detection System in  
Practical Computer Networks  
Imdadul Karim,  
Quoc-Tuan Vien , 2017  
Tuan Anh Le  
MDPI  
Journal  
network intrusion detection  
system (NIDS)  
6
7
8
9
1
Lfredo Rodríguez  
Díaz, María  
Josefina Vidal  
Ledo, Armando  
Cuellar Rojas,  
Bárbara Daismely  
Martínez  
González, Yoan  
Manuel Cabrera  
Arribas  
Desarrollo de la Informatización en  
Hospitales  
Infodir  
Uvidia  
2020 Informática en Salud  
Evaluación De Herramientas De  
Generación De Tráfico Malicioso  
Aplicadas  
Luis Alberto  
Uvidia Armijo  
Seguridad informática y  
2017 herramientas generadoras  
de tráfico  
A Una Red IP Virtualizada  
Maciá-  
Fernández,  
Gabriel  
Camacho, José  
Magán-Carrión,  
Roberto Fuentes-  
García, Marta  
García-Teodoro,  
Pedro Theron,  
Roberto  
Research  
Gate  
Logo  
Un nuevo conjunto de datos para la  
evaluación de IDS de red  
Sistemas de detección de  
intrusiones  
2018  
Snort y Suricata, para  
detectar con precisión el  
tráfico malicioso en las redes  
informáticas  
Performance Comparison of Intrusion  
Detection Systems and Application of  
Machine Learning to Snort System  
Syed Ali Raza  
Shah, Biju Issac  
Research  
gate  
0
2018  
En la tabla 2 una vez que se efectuó  
los análisis de 10 artículos científicos  
como sus criterios sobre las  
herramientas de seguridad que  
existen se obtuvo la siguiente tabla.  
7
7
Revista Científica Multidisciplinaria Arbitrada YACHASUN. Volumen 7, Número 12 (Ed. Esp. Junio. 2023) ISSN: 2697-3456  
Sistemas de monitoreo activo para evitar ataques a servicios de red en el Hospital Dr. Napoleón Dávila Córdova.  
Tabla 2. Análisis de las herramientas de seguridad  
IDS  
Autores  
Snort  
(Arteaga, 2020; Murphy, 2020) (Ashok D, 2020) (Raza,  
2
020) (Karim I, 2017) (Caro, 2020)  
(Castellanos O, 2020), (Murphy, 2020), (Arteaga, 2020)  
Ashok D, 2020) (Raza, 2020) (Uvidia, 2020) (Caro, 2020)  
(Macia-Fernández G, 2017), (Ashok D, 2020), (Uvidia,  
020). (Caro, 2020)  
Suricata  
(
Zeek (antiguamente Bro)  
2
Ourmon  
Samhain  
Ossec  
(Zambrano, 2019)  
(Zambrano, 2019)  
(Uvidia, 2020) (Caro, 2020)  
(Caro, 2020)  
Tripwire  
Una vez que se diseñó el  
cuestionario, se aplicó la misma y se  
hizo el análisis de los datos  
recopilados. El encargado del área  
de TIC del Hospital Napoleón Dávila  
De acuerdo con la información  
presentada se genera el siguiente  
diagrama de red de la solución  
implementada para el Hospital  
General Napoleón Dávila Córdova  
ubicados en la cuidad de CHONE  
Córdova  
nos  
proporcionó  
el  
documento donde consta como es el  
diseño de la red del hospital con las  
características de los equipos.  
En la tabla 3 tenemos el resultado de  
la encuesta q se aplicó al jefe del  
área de TIC.  
Tabla 3. Preguntas que se le hizo al jefe del area de TIC  
Preguntas  
Respuestas  
1
.
.
¿El hospital ha sufrido ataques de  
redes?  
No, el hospital no ha tenido ataques  
No, el hospital solo cuenta con la  
herramienta firewall es un dispositivo de  
seguridad de la red que monitorea el tráfico  
de red  
2
¿La red del hospital cuenta con una  
herramienta de sistema de monitoreo  
que permita evitar ataques de red?  
3.  
¿Cómo está diseñada la estructura de  
red, en su data center como en todos  
los departamentos?  
Se nos proporciono el archivo detallado de  
la estructura de red  
4
.
.
¿Conoce los sistemas de monitoreo  
que existen actualmente?  
¿Conoce cuáles son las ventajas de  
contar con un sistema de monitoreo  
de red en el Hospital?  
Si se conocen en la actualidad  
5
Si, porque estos nos permitiría tener un  
monitoreo real de los posibles ataques de  
red  
cómo son sus conexiones como sus  
características de los equipos que  
están en funcionamiento.  
En las siguientes figuras se presenta  
la documentación que se nos  
proporcionó el jefe del area de TIC  
que contiene el diseño  
de la  
infraestructura de red, sus detalles y  
7
8
Cedeño et al. (2023)  
En la figura 1 se muestra el diagrama  
de topología lógico general para las  
HUAWEI-CHINA CAMC en base a  
las necesidades y requerimientos de  
la red Interna para el Hospital  
General Napoleón Dávila Córdova.  
conexiones  
de  
los  
equipos  
implementados de acuerdo con el  
cumpliendo de los requerimientos de  
Figura 1. Servidor de red.  
En la figura 2 los racks instalados  
esta distribuidos en 2 sectores el R1  
DC y el R2 DC que distribuyen la  
información a los equipos que  
distribuyen a los equipos finales  
Figura 2. Racks instalados.  
En la figura 3 los equipos instalados  
en los CT1-CT2-CT3-CT4 que se  
respectivamente en los Rack 01de  
los cuartos de equipos.  
encuentran  
conectados  
al  
7
9
Revista Científica Multidisciplinaria Arbitrada YACHASUN. Volumen 7, Número 12 (Ed. Esp. Junio. 2023) ISSN: 2697-3456  
Sistemas de monitoreo activo para evitar ataques a servicios de red en el Hospital Dr. Napoleón Dávila Córdova.  
Figura 3. Switches instalados.  
una IP fija referentes  
a
la  
En la tabla 4 se presentan la  
implementación en el Hospital  
General Napoleón Dávila Córdova.  
distribución de los equipos con sus  
características y sus ubicaciones con  
Tabla 4. Características de los equipos de Red  
N°  
NOMBRE  
SW_CORE  
SW_CORE  
WLC  
PARTE No MODELO  
SERIE  
MAC  
UBICACIÓN  
IP  
1
CE6881-  
S/N:1019801 cc64a6f7d6 RACK_SERVIDOR  
17824 90 ES  
02352qgg  
172.10.10.1  
4
8S6CQ-B  
2
3
4
5
CE6881-  
S/N:1019801 cc64a6f7d8 RACK_SERVIDOR  
17849 20 ES  
02352qgg  
02351ytv  
172.10.10.1  
172.10.10.120  
172.10.10.100  
4
8S6CQ-B  
1
019800113 44004d4ea RACK_SERVIDOR  
a62 ES  
_ac6508  
4
6
MP2M02R22 2102312BSB 44004d4eu RACK_SERVIDOR  
IBM  
02312BSB  
S03  
10K9000015  
o62  
ES  
1708A-  
X11V619BG  
KVM,KVM  
WM1P0CIKV  
M02  
44204d4ea RACK_SERVIDOR  
6
040183  
172.10.10.100  
172.10.10.102  
1
7\" LED  
a33  
ES  
5
18  
6
NSHBASE39 2105110EUY 44004d4ia  
10K9000045 a57  
RACK_SERVIDOR  
ES  
eSight NMS  
05110EUY  
0
8
0
Cedeño et al. (2023)  
7
SW_ACCESO  
S5720-28X-  
PWR-LI-AC  
2198010593  
2sk6603644  
f4796012a  
b80  
_
01_R1DC-  
PB  
98010593  
98010593  
98010593  
98010593  
98010581  
98010593  
98010581  
98010581  
98010593  
98010581  
R1DC  
R1DC  
R1DC  
R1DC  
R1DC  
R1DC  
R2DC  
R2DC  
R2DC  
R2DC  
172.10.10.12  
172.10.10.12  
172.10.10.12  
172.10.10.12  
172.10.10.12  
172.10.10.12  
172.10.10.16  
172.10.10.16  
172.10.10.16  
172.10.10.16  
SW_ACCESO  
_01_R1DC-  
PB  
S5720-28X-  
PWR-LI-AC  
2198010593  
2sk6603643  
f4796012a  
b70  
8
9
SW_ACCESO  
_01_R1DC-  
PB  
S5720-28X-  
PWR-LI-AC  
2198010593  
2sk6603645  
f4796012a  
b90  
SW_ACCESO  
_01_R1DC-  
PB  
S5720-28X-  
PWR-LI-AC  
2198010593  
2sk6603634  
f4796012a  
ae0  
1
0
1
2
3
4
5
SW_ACCESO  
_01_R1DC-  
PB  
S5720-28X-  
LI-AC  
2198010581  
2sk6602029  
f47960077  
300  
1
1
1
1
1
SW_ACCESO  
_01_R1DC-  
PB  
S5720-28X-  
PWR-LI-AC  
2198010593  
2SK5600738  
f47960077  
300  
SW_ACCESO  
_01_R2DC-  
PB  
S5720-28X-  
LI-AC  
2198010581  
2sk6602033  
f47960077  
340  
SW_ACCESO  
_01_R2DC-  
PB  
S5720-28X-  
LI-AC  
2198010581  
2sk6602062  
f47960077  
510  
SW_ACCESO  
_01_R2DC-  
PB  
S5720-28X-  
PWR-LI-AC  
2198010593 F47960129  
2SK6603456  
FC0  
SW_ACCESO  
_01_R2DC-  
PB  
S5720-28X-  
LI-AC  
2198010581  
2sk6602031  
f47960077  
320  
1
1
6
7
SW_ACCESO  
S5720-28X-  
LI-AC  
2198010581  
2sk6601902  
f47960076  
b10  
9
9
9
9
9
9
9
9
8010581  
8010593  
8010593  
8010581  
8010593  
8010593  
8010581  
8010593  
CT1  
CT1  
CT1  
CT1  
CT2  
CT3  
CT3  
CT3  
172.10.10.10  
172.10.10.10  
172.10.10.10  
172.10.10.10  
172.10.10.20  
172.10.10.17  
172.10.10.17  
172.10.10.17  
_
01_CT1-PB  
1
1
2
2
2
2
2
8
9
0
1
2
3
4
SW_ACCESO  
01_CT1-PB  
S5720-28X-  
PWR-LI-AC  
2198010593  
2SK6603641  
f47960077  
c80  
_
SW_ACCESO  
01_CT1-PB  
S5720-28X-  
PWR-LI-AC  
2198010593 F4796012A  
2SK6603639 B30  
_
SW_ACCESO  
01_CT1-PB  
S5720-28X-  
LI-AC  
2198010581 F4796012A  
2sk6602181  
_
B50  
SW_ACCESO  
01_CT2_PB  
S5720-28X-  
PWR-LI-AC  
2198010593  
2SK6603647  
f47960077  
290  
_
SW_ACCESO  
01_CT3-P1  
S5720-28X-  
PWR-LI-AC  
2198010593 F47960129  
2SK6603453 F90  
_
SW_ACCESO  
01_CT3-P1  
S5720-28X-  
LI-AC  
2198010581 F47960129  
2SK6602037 F00  
_
SW_ACCESO  
01_CT3-P1  
S5720-28X-  
PWR-LI-AC  
2198010593 F47960077  
2SK6603444 380  
_
8
1
Revista Científica Multidisciplinaria Arbitrada YACHASUN. Volumen 7, Número 12 (Ed. Esp. Junio. 2023) ISSN: 2697-3456  
Sistemas de monitoreo activo para evitar ataques a servicios de red en el Hospital Dr. Napoleón Dávila Córdova.  
2
2
2
2
2
3
3
3
3
3
3
5
6
7
8
9
0
1
2
3
4
5
SW_ACCESO  
01_CT4-P1  
S5720-28X-  
PWR-LI-AC  
2198010593 F47960077  
2SK6603454 330  
9
9
9
9
9
8010593  
8010593  
8010593  
8010593  
8010581  
CT4  
CT4  
172.10.10.18  
172.10.10.18  
172.10.10.18  
172.10.10.18  
172.10.10.18  
172.10.10.24  
172.10.10.25  
172.10.10.26  
172.10.10.27  
172.10.10.28  
_
SW_ACCESO  
01_CT4-P1  
S5720-28X-  
PWR-LI-AC  
2198010593 F47960077  
2SK6603646 367  
_
SW_ACCESO  
01_CT4-P1  
S5720-28X-  
PWR-LI-AC  
2198010593 F47960077  
2SK6603632 378  
CT4  
_
SW_ACCESO  
01_CT4-P1  
S5720-28X-  
PWR-LI-AC  
2198010593 F47960077  
2SK6603633 399  
CT4  
_
SW_ACCESO  
S5720-28X-  
LI-AC  
2198010581 F47960077  
2sk6602022 350  
CT4  
_
01_CT4-P1  
2
0
102351tyr1 e0cc7a950  
k5010469 000  
AP_01  
02351TYR  
02351TYR  
02351TYR  
02351TYR  
AP7060DN  
AP7060DN  
AP7060DN  
AP7060DN  
COMEDOR_PB  
2
0
102351tyr1 e0cc7a950  
k5010477 100  
SALA DE ESPERA  
A
AP_02  
AP_03  
AP_04  
AP_05  
2
0
102351tyr1 e0cc7a950  
k5010482 1a0  
SALA DE ESPERA  
B
2
0
102351tyr1 e0cc7a950  
k5010480 160  
SALA DE ESPERA  
C
2
0
102351tyr1 e0cc7a950  
k5010479 140  
02351TYR  
02351TYR  
AP7060DN  
AP7060DN  
HOSPITALIZACION  
AP_06  
2102351tyr1  
k5010481  
e0cc7a950 HOSPITALIZACION 172.10.10.29  
180  
0
implemente en la institución, de los  
cuales el Snort y Suricata son las  
que han cumplido con lo que se  
cuenta en la institución ya que  
permitirán un buen funcionamiento  
ya que son compatibles.  
En la tabla 5 una vez obtenido los  
resultados y a la vez analizados se  
investigó que los IDS, tienen su  
comportamiento, el soporte técnico y  
la compatibilidad en las redes y los  
sistemas operativos en distintos  
equipos como Windows, MacOS y  
otros, con esta características se  
pudo decidir la selección y el análisis  
de todos estos IDS y se puedo  
determinar cuáles serían aptos para  
la implementación y a sí mismo no  
pueda tener problemas cuando se  
8
2
Cedeño et al. (2023)  
Tabla 5. Herramientas que son apropiadas  
IDS  
Licencia  
Compatibilidad  
Estándares  
de  
Enfoque  
Soport  
e
IPS  
Tipo  
interconexión  
Snort  
Libre  
Linux, FreeBSD, IPv4/IPv6  
Windows, MacOS  
Linux, FreeBSD, IPv4/IPv6  
Windows, MacOS  
Linux, FreeBSD, IPv4/IPv6  
MacOS  
IPv4/IPv6  
A-IDS, S-IDS SI  
A-IDS, S-IDS SI  
SI  
NIDS  
NIDS  
NIDS  
HIDS  
Suricata  
Zeek  
Libre  
Libre  
SI  
A-IDS  
S-IDS  
SI  
SI  
NO  
NO  
MacAfee  
Network  
Security  
Plataform  
Ossec  
Propietaria Linux, Windows  
Libre  
Linux, FreeBSD, IPv4/IPv6  
Windows, MacOS  
S-IDS  
SI  
NO  
HIDS  
efectuarse en toda la red del  
hospital. Estas soluciones permiten  
una mayor seguridad de otras  
Snort  
y
Suricata  
en  
la  
implementación es muy ágil en las  
aplicaciones en la red, ya que  
aplicaciones  
actualmente.  
que  
existen  
pueden  
combinarse  
y
y
poder  
en  
ejecutarse  
poner  
funcionamiento la detección de  
intrusos y anomalías que puedan ser  
detectadas.  
Los IDS como cualquier aplicación  
que se utilizan en los sistemas  
informáticos  
constante  
deben  
estar  
en  
actualizaciones  
En amparo con las medidas de  
monitoreo, prevención y mitigación  
permitirá evitar ataques a la red y el  
poder adueñarse de información, y  
así poder tener mayor seguridad en  
el hospital. Los IDS permiten  
desempeñar un rol importante  
porque permite tener un monitoreo  
constante y así poder implementar  
medidas de prevención en la red.  
sistemáticas, ya que permite  
disminuir ataques y obtener mayor  
seguridad ante posibles intentos de  
robo de información o filtración de  
datos.  
Según Llanes (2021) La adopción de  
medidas de prevención, monitoreo y  
mitigación constituye una vía  
efectiva  
para  
evitar  
ataques  
cibernéticos y elevar la seguridad en  
instituciones de salud. En este  
aspecto, los IDS desempeñan un rol  
Los IDS Snort y Suricata permiten  
dar soluciones de código abierto  
permitiendo monitorear y prevenir  
fundamental son  
porque  
cualquier  
ataque  
que  
pueda  
herramientas de monitoreo que  
8
3
Revista Científica Multidisciplinaria Arbitrada YACHASUN. Volumen 7, Número 12 (Ed. Esp. Junio. 2023) ISSN: 2697-3456  
Sistemas de monitoreo activo para evitar ataques a servicios de red en el Hospital Dr. Napoleón Dávila Córdova.  
contribuyen a implementar medidas  
para prevenir intrusiones en las  
redes de datos.  
también porque al aplicar otras  
herramientas como antivirus  
o
firewall otorga mayor seguridad en  
los equipos.  
Al aplicar estas medidas con estas  
herramientas el cual permitirá  
monitorear la red y el tráfico  
Al emplear estas herramientas en la  
institución permitirá a la institución  
tener una seguridad alta y permitir  
que se disminuya los ataques y los  
posibles intrusos que quieran  
obtener información de los pacientes  
o procesos administrativos.  
permitiendo  
identificar  
posibles  
brechas que permitan tener ataques  
a los equipos ya que con esto  
permitirá que la información que está  
almacenada pueda estar segura, y la  
institución no pueda sufrir robo de  
información para después pueda ser  
extraída y estar en manos de otras.  
El manejo de la información que los  
pacientes registran dentro de una  
casa  
de  
salud  
debe  
estar  
garantizada por medio de la  
utilización de sistemas de monitoreo  
que garanticen que no exista forma  
de extraer ninguna especie de datos,  
a no ser que exista de por medio, la  
autorización de personal certificado.  
4
. Conclusiones  
La herramienta innovadora Snort y  
Suricata, ha sido una de las más  
implementadas  
ganando  
una  
posición preponderante que la hace  
ser percibida por los usuarios como  
una de las mejores en el mercado,  
encaminadas a ofrecer seguridad  
para el registro y uso de los datos, ya  
que permite prever posibles ataques  
a estas redes.  
Bibliografía  
Arteaga, José. (2020). Evaluación de  
las funcionalidades de los  
sistemas de detección de  
intrusos basados en la red de  
plataformas Open Source  
utilizando la técnica de  
detección de anomalías.  
[Tesis de Maestría, Escuela  
Además,  
permite  
identificar  
anomalías que ocurren dentro de  
ella, detectarlas y dar soluciones  
inmediatas para evitar el acceso a  
posibles intrusos, es confiable  
Superior  
Chimborazo].  
Institucional  
Politécnica  
del  
Repositorio  
Escuela  
–
Superior  
Politécnica  
del  
Chimborazo.  
8
4
Cedeño et al. (2023)  
http://dspace.espoch.edu.ec/  
handle/123456789/8748  
threats and ways forward.  
Maturitas.  
Ashok D, M. V. (2020). Comparative  
Study and Analysis of  
Network Intrusion Detection  
Tools. IEEE Xplore.  
Iona. (2017), Cyber security in  
healthcare  
networks,"E-  
Health and Bioengineering  
Conference (EHB), Sinaia,  
Romania, 2017, pp. 414-417,  
doi:  
Barad, M. (2019), Linking Cyber  
Security Improvement Actions  
in Healthcare Systems to  
Their Strategic Improvement  
1
0.1109/EHB.2017.7995449.  
Karim, Imdadul & Vien, Quoc-Tuan &  
Le, Tuan & Mapp, Glenford.  
Needs,  
Procedia  
Manufacturing, Volume 39,  
Pages 279-286, ISSN 2351-  
(2017).  
A
Comparative  
Experimental Design and  
Performance Analysis of  
9
789,  
https://doi.org/10.1016/j.prom  
fg.2020.01.335.  
Snort-Based Intrusion  
Detection System in Practical  
Computer  
Computers.  
Networks.  
6. 15.  
Bhuyan  
SS,  
K.  
U.  
(2020).  
Transforming  
Healthcare  
1
0.3390/computers6010006.  
Cybersecurity from Reactive  
to Proactive: Current Status  
Macia-Fernández G, C. J.-C.-G.-T.  
(2017). Un nuevo conjunto de  
datos para la evaluación de  
IDS de red. EDITORIAL  
UNIVERSITAT  
and  
Future  
Recommendations.  
SpringerLink.  
Caro, R. (2020). Despliegue y  
explotación de herramientas  
POLITÈCNICA  
VALÈNCIA.  
DE  
Open  
Source  
para  
la  
monitorización y gestión de  
eventos en un entorno  
virtualizado.  
Maniriho, Pascal & Mahoro, Leki &  
Niyigaba,  
Bizimana,  
Ahmad,  
Ephrem  
Zephanie  
&
&
Tohari.  
(2020).  
in  
Castellanos O, G. M. (2020). Análisis  
Detecting  
Intrusions  
y
caracterización  
de  
Computer Network Traffic with  
conjuntos de datos para  
detection de intrusiones.  
Machine  
Approaches.  
Journal  
Learning  
International  
Intelligent  
Serie  
Científica  
de  
la  
of  
Universidad de las Ciencias  
Informáticas.  
Engineering and Systems. 13.  
0.22266/ijies2020.0630.39.  
1
Coventry  
L,  
B.  
D.  
(2020).  
Perdigón LR, Orellana GA. 2021.  
Sistemas para la detección de  
intrusiones en redes de datos  
Cybersecurity in healthcare: A  
narrative review of trends,  
8
5
Revista Científica Multidisciplinaria Arbitrada YACHASUN. Volumen 7, Número 12 (Ed. Esp. Junio. 2023) ISSN: 2697-3456  
Sistemas de monitoreo activo para evitar ataques a servicios de red en el Hospital Dr. Napoleón Dávila Córdova.  
de instituciones de salud.  
Revista Cubana de  
Informática Médica. 2021  
Uvidia  
Armijo,  
LA.  
(2017).  
Evaluación de herramientas  
de generación de tráfico  
malicioso aplicadas a una red  
Rodríguez Díaz A, Vidal Ledo MJ,  
Cuellar Rojas A, Martínez  
IP  
http://hdl.handle.net/10251/91  
90  
virtualizada.  
González  
BD,  
Cabrera  
7
Arribas YM. (2017) Desarrollo  
de la Informatización en  
Hospitales.  
https://revinfodir.sld.cu/index.  
php/infodir/article/view/121  
Zambrano (2019), Análisis de la  
eficiencia de los IDS open  
source Suricata y Snort en las  
PYMES. Universidad Espíritu  
Santo.  
Sánchez. (2021). Modelo de red  
segura  
distribuido  
en  
un  
para  
entorno  
la  
transferencia de datos con  
mecanismos  
seguridad.  
básicos  
de  
https://dspace.ups.edu.ec/bits  
tream/123456789/20321/1/U  
PS-GT003222.pdf  
Shah, Syed & Issac, Biju. (2018).  
Performance Comparison of  
Intrusion Detection Systems  
and Application of Machine  
Learning to Snort System.  
Future Generation Computer  
Systems. 157-170.  
80.  
1
0.1016/j.future.2017.10.016.  
Syed Ali Raza Shah, Biju Issac.  
2018). Performance  
of intrusion  
systems  
(
comparison  
detection  
and  
application  
of  
machine  
learning to Snort system,  
Future Generation Computer  
Systems, Volume 80, Pages  
1
57-170, ISSN 0167-739X,  
https://doi.org/10.1016/j.futur  
e.2017.10.016  
8
6