Resumen

Las organizaciones dedicadas a la seguridad privada requieren sistemas de información capaces de garantizar integridad de datos, trazabilidad operativa y control de acceso. Sin embargo, muchos de los sistemas utilizados actualmente presentan limitaciones estructurales derivadas del uso de arquitecturas monolíticas, ausencia de mecanismos de auditoría y manipulación directa de registros en bases de datos.

El presente trabajo propone el diseño e implementación de un sistema cliente–servidor con auditoría forense integrada para la gestión institucional del personal de seguridad privada. El sistema adopta una arquitectura multicapa basada en separación estricta de responsabilidades, donde la lógica de negocio se centraliza en el servidor y los clientes actúan como interfaces de interacción.

Adicionalmente, el sistema incorpora un mecanismo de descubrimiento automático de servidor en red local mediante comunicación UDP, así como un modelo de auditoría estructurada que registra eventos críticos del sistema para garantizar trazabilidad histórica.

Los resultados obtenidos demuestran que la arquitectura propuesta permite mejorar significativamente la seguridad, integridad y auditabilidad de los procesos institucionales relacionados con la gestión del personal operativo.

Palabras clave

Arquitectura de software, sistemas cliente–servidor, auditoría forense, sistemas distribuidos, ingeniería de software, seguridad informática.

1. Introducción

Las organizaciones que gestionan personal de seguridad privada operan en entornos donde la trazabilidad de la información y la integridad de los registros constituyen requisitos críticos. La gestión adecuada de expedientes, asistencias, incidencias operativas y registros administrativos requiere sistemas de información confiables capaces de preservar la evidencia histórica de las operaciones institucionales.

No obstante, en diversos contextos organizacionales se observa el uso de aplicaciones monolíticas o sistemas locales que presentan limitaciones significativas en términos de seguridad y control operativo. Entre los problemas más comunes se encuentran la ausencia de mecanismos de auditoría estructurada, la eliminación física de registros y la dependencia de configuraciones manuales de infraestructura.

Ante este escenario, el presente trabajo propone el diseño e implementación de un sistema distribuido basado en arquitectura cliente–servidor que integra mecanismos de auditoría forense y descubrimiento automático de servicios en red local.

El objetivo principal de la investigación consiste en evaluar el impacto de la arquitectura propuesta en la mejora de la seguridad, trazabilidad e integridad de los sistemas institucionales utilizados en la gestión del personal de seguridad privada.

2. Marco Teórico

2.1 Arquitectura de Software

La arquitectura de software constituye la estructura fundamental de un sistema, incluyendo sus componentes, relaciones e interacciones. Según Pressman (2010), la arquitectura describe el conjunto de decisiones de diseño que definen la organización del sistema y sus propiedades externas.

En el contexto de sistemas empresariales, una arquitectura bien definida permite garantizar atributos de calidad como:

• mantenibilidad

• escalabilidad

• seguridad

• rendimiento

Uno de los enfoques más utilizados para estructurar sistemas complejos es la arquitectura multicapa.

2.2 Arquitectura Cliente–Servidor

La arquitectura cliente–servidor es un modelo de computación distribuida en el cual los clientes solicitan servicios a un servidor central que gestiona la lógica de negocio y el acceso a los datos.

Este modelo permite centralizar el control de seguridad y facilitar la administración del sistema. Además, permite separar claramente las responsabilidades entre la interfaz de usuario y los procesos de negocio.

2.3 Auditoría Forense en Sistemas de Información

La auditoría forense consiste en el registro estructurado de eventos del sistema con el objetivo de preservar evidencia digital y permitir la reconstrucción de actividades operativas.

Los sistemas que integran mecanismos de auditoría robustos permiten registrar eventos críticos tales como:

• accesos al sistema

• modificaciones de registros

• intentos fallidos de autenticación

• operaciones administrativas

Estos registros permiten establecer responsabilidad operativa dentro de las organizaciones.

2.4 Descubrimiento de Servicios en Sistemas Distribuidos

En sistemas distribuidos, el descubrimiento de servicios permite que los clientes localicen dinámicamente los servidores disponibles en la red. Este enfoque resulta especialmente útil en entornos donde las direcciones IP pueden cambiar debido a configuraciones dinámicas de red.

Los mecanismos de descubrimiento pueden implementarse mediante protocolos de comunicación como UDP broadcast o multicast.

3. Metodología

La investigación adopta un enfoque de tipo aplicado y experimental, orientado al desarrollo de un sistema tecnológico funcional.

El proceso metodológico se estructuró en tres fases principales.

3.1 Diagnóstico del Problema

Durante esta fase se analizaron los sistemas utilizados en entornos institucionales para la gestión de personal de seguridad privada. Se identificaron diversas limitaciones estructurales:

• ausencia de auditoría estructurada

• manipulación directa de registros

• falta de trazabilidad histórica

• dependencia de sistemas monolíticos

3.2 Desarrollo del Sistema

Con base en el diagnóstico realizado, se diseñó un sistema distribuido basado en arquitectura cliente–servidor.

El sistema fue implementado utilizando lenguaje Java y comunicación remota mediante RMI.

La arquitectura del sistema se estructuró en cinco capas principales:

3.3 Evaluación del Sistema

La evaluación del sistema se centró en analizar el impacto de la arquitectura propuesta en términos de:

• seguridad operativa

• integridad de datos

• trazabilidad institucional

4. Arquitectura del Sistema

El sistema desarrollado adopta un modelo cliente–servidor distribuido en el cual la lógica de negocio se ejecuta exclusivamente en el servidor.

Los clientes funcionan como interfaces de interacción que consumen servicios remotos.

La arquitectura del sistema incorpora los siguientes componentes:

• servidor de aplicaciones

• cliente de escritorio

• base de datos relacional

• sistema de auditoría

• mecanismo de descubrimiento automático de servidor

5. Sistema de Auditoría

El sistema implementa un modelo de auditoría estructurada que registra eventos críticos del sistema.

Cada evento de auditoría incluye los siguientes campos:

Estos registros permiten reconstruir la secuencia de operaciones realizadas en el sistema.

6. Descubrimiento Automático de Servidor

Para mejorar la resiliencia del sistema frente a cambios de red, se implementó un mecanismo de descubrimiento automático basado en comunicación UDP.

El proceso de descubrimiento funciona de la siguiente manera:

1 El cliente envía una solicitud de descubrimiento a la red local.
2 El servidor escucha solicitudes en un puerto específico.
3 El servidor responde con la dirección y puerto del servicio remoto.
4 El cliente almacena la información en una cache local.

Adicionalmente, el servidor emite mensajes periódicos de heartbeat que permiten a los clientes detectar cambios en la infraestructura de red.

7. Resultados

Los resultados obtenidos muestran mejoras significativas en la gestión institucional de la información.

Estos resultados evidencian que la arquitectura propuesta mejora significativamente la seguridad y confiabilidad del sistema.

8. Discusión

Los resultados obtenidos confirman que la integración de mecanismos de auditoría forense y descubrimiento automático de servicios contribuye a mejorar la resiliencia de los sistemas institucionales.

Asimismo, la separación estricta de capas facilita la evolución del sistema y reduce el riesgo de manipulación directa de los datos.

9. Conclusiones

El presente trabajo demuestra que el diseño de sistemas cliente–servidor con auditoría forense integrada permite mejorar significativamente la seguridad, trazabilidad e integridad de los sistemas institucionales.

La arquitectura propuesta permite centralizar el control de operaciones críticas, preservar la evidencia histórica de los registros y mejorar la resiliencia frente a cambios en la infraestructura de red.

Los resultados obtenidos sugieren que este modelo puede ser replicado en otras organizaciones que requieren sistemas con altos niveles de control operativo y responsabilidad digital.

Referencias

Pressman, R. (2010). Software Engineering: A Practitioner’s Approach. McGraw-Hill.

Bass, L., Clements, P., & Kazman, R. (2013). Software Architecture in Practice. Addison-Wesley.

Tanenbaum, A., & Van Steen, M. (2017). Distributed Systems: Principles and Paradigms. Pearson.