Seguridad en el Entorno
Seguridad en el entrorno tiene como base la seguridad fisica de los sistemas informaticos ,consiste en la aplicacion de barrera fisica y procedimientos de control , asi como medidas de prevencion y contramedidas contra amenazas al sistema.
Seguridad en la red : es un análisis detallado.que el administrador debe tener en cuenta los siguiente , el sistema de fichero, código malicioso , Autentificacion de usuario , criptografia ,elementos de seguridad ,monitoreo del sistema y seguridad de topologia.
Protocolos de comunicacion : *NetBIOS/NetBEUI *IPX/SPX *TCP/IP
Un cortafuegos (firewall): es una parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas.
Arquitectura de Firewall: *Filtrado de paquetes :basada simplemente en aprovechar la capacidad de algunos routers para hacer un encaminamiento selectivo, es decir, para bloquear o permitir el tránsito de paquetes mediante listas de control de acceso *Dual-homed gateway :El sistema ha de ejecutar al menos una aplicación proxy para cada uno de los servicios que se desee pasar a través del cortafuego, y también es necesario deshabilitar la función de enrutamiento.
*Screened host: En este modelo la conexión entre las dos redes se produce mediante un router configurado para bloquear todo el tráfico entre la red externa y todos los hosts de la red interna, excepto un único bastión, donde se instala todo el software necesario para la implementación del firewall. *Screened subset
En este modelo se sitúa una red entre las dos redes a conectar. A ésta red se le conoce como red perímetro o zona desmilitarizada (DMZ), y se conecta a las otras dos mediante sendos routers.
Criptografía: Se ocupa del estudio de los algoritmos, protocolos y sistemas que se utilizan para proteger la información y dotar de seguridad a las comunicaciones y a las entidades que se comunican.
Criptoanálisis: Se ocupa de conseguir capturar el significado de mensajes construidos mediante criptografía sin tener autorización para ello. Podríamos decir que el criptoanálisis tiene un objetivo opuesto al de la criptografía.
Esteganografía: Se ocupa de ocultar mensajes con información privada por un canal inseguro, de forma que el mensaje no sea ni siquiera percibido. Normalmente el mensaje es escondido dentro de datos con formatos de video, imágenes, audio o mensajes de texto. Estegoanálisis : Se ocupa de detectar mensajes ocultos con técnicas esteganográficas. Podríamos decir que el estegoanálisis tiene un objetivo opuesto al de la esteganografía. Su objetivo es buscar el punto débil de las técnicas esteganográficas para explotarlas y así reducir o eliminar la seguridad que teóricamente aportaba esa técnica esteganográfica.