Ingeniero Informático

Capítulo 1
Conceptos básicos de la seguridad informática.
________________________________________________________________________
"Las ideas fundamentales la ciencia son esencialmente sencillas y, por regla general
pueden ser expresadas en un lenguaje comprensible para todos."
Albert Einstein.
________________________________________________________________________

En este Capítulo sepresentan los conceptos básicos
de la seguridad informática, la situación actual de la
UDLA y el objetivo que se pretende alcanzar con
este trabajo.

1

Capítulo 1. Conceptos básicos de la seguridad informática.
________________________________________________________________________
1.1 Gestión de seguridad y gestión de red
La gestión se define como el conjunto de actividades quecontrolan o vigilan el
uso de los recursos[AMS88][STA94]. Debe proporcionar la posibilidad de supervisar el
estado, medir el rendimiento, reconocer actividades anormales y recuperar el servicio.
Las funciones de red se suelen agrupar en dos categorías[STA94]:
Supervisión de red. Se considera una función de "lectura'' y se encarga de observar y
analizar el estado y el comportamiento de laconfiguración y componentes de la red.
Control de red. Se le considera como una función de "escritura'' y se encarga de alterar
los parámetros de los distintos componentes de la configuración de la red y hacer que
lleven a cabo las acciones que se determinen.
1.1.1 Supervisión de red
Normalmente la supervisión de red se divide en tres áreas de diseño[STA94]:
a) Acceso a información supervisada. Tratade cómo definir la información
supervisada y como trasladarla desde un recurso a un gestor.
b) Diseño de los mecanismos de supervisión. Trata de determinar la mejor forma de
obtener la información de un recurso.
c) Aplicaciones con la información supervisada. Cómo se usa la información en las
distintas áreas funcionales de gestión.
La supervisión de red se dirige hacia tres áreasfuncionales:
a) Supervisión del rendimiento. Es imposible una gestión de red sin medir el
rendimiento de la misma. Las medidas que se llevan a cabo son: disponibilidad, tiempo
de respuesta, eficiencia, rendimiento (Throughput) y utilización. Las tres primeras están
orientadas a los servicios y las segundas a la eficiencia de la red.
b) Supervisión de fallos. Pretende descubrir los fallos del sistema,identificar lo antes
posible su causa y llevar a cabo las acciones para poder remediarlos.

2

c) Supervisión de cuentas. Lleva a cabo el control del uso de los distintos recursos de la
red por parte de los usuarios. Algunos recursos sujetos a supervisión, pueden ser:
facilidades de comunicación, como LANs, WANs, líneas alquiladas, hardware, como
estaciones de trabajo y servidores.
1.1.2Control de red
Esta parte de la supervisión de red se encarga de la modificación de parámetros, y
hacer que se lleven a cabo las acciones por parte del sistema final, del sistema intermedio
y las subredes que constituyen la configuración que debe ser gestionada. El control de red
se divide en áreas funcionales:
a) Configuración. Trata de la inicialización, mantenimiento, y apagado de loscomponentes individuales y subsistemas lógicos del sistema. Algunas de las funciones
que se deben llevar a cabo en la gestión de la
configuración son las siguientes:
elaboración de la información de la configuración, establecer y modificar los valores de
configuración, definir y cambiar las relaciones, iniciar y finalizar operaciones de red,
distribución de software e informar del estado de laconfiguración.
b) Control de seguridad. Se encarga de que se cumplan los siguientes requisitos:
Privacidad. A la información sólo debe acceder áquel que esté autorizado.
Integridad. Las características del sistema sólo deben poder modificarse por personas
autorizadas.
c) Disponibilidad. Los recursos deben ser efectivos para uso de aquellos a los que se les
permita.
1.2 Objetivos de la...