REDES DE COMPUTADORES

Conceptos

OSI

Ataques

Servicios

Mecanismos

Modelo

Estándares

Seguridad Informática
Seguridad en redes:
Introducción
Ramón Hermoso y Matteo Vasirani
Universidad Rey Juan Carlos

Curso 2012/2013

Certificaciones

Conceptos

OSI

Ataques

Servicios

Mecanismos

Modelo

Estándares

Certificaciones

Bibliografía

Eric Cole.
Network Security Bible.Wiley Publishing, Inc., 2nd edition, 2009.
William Stallings.
Network Security Essentials: Applications and Standards.
Pearson Education, Inc., 4nd edition, 2011.
Andrew S. Tanenbaum.
Computer Networks.
Pearson Education International, 4nd edition, 2003.

Conceptos

OSI

Ataques

Servicios

Mecanismos

Motivación(i)

Internet

Modelo

Estándares

Certificaciones

ConceptosOSI

Ataques

Motivación(ii)

Servicios

Mecanismos

Modelo

Estándares

Certificaciones

Conceptos

OSI

Ataques

Servicios

Mecanismos

Modelo

Estándares

Certificaciones

Introducción
Problemática de tratar seguridad en redes en profundidad
Muchos temas a tratar
Conocimientos en redes a nivel experto
Posibles enfoques:
Creación de sistemas
Protección desistemas existentes
Romper los sistemas
Auditoría
Informática forense
Con la base dada, se podría hacer búsqueda sobre un tema
concreto y profundizar en el apartado técnico.
Representación de un ataque y la defensa a la red VoIP de
Skype

Conceptos

OSI

Ataques

Servicios

Mecanismos

Modelo

Estándares

Certificaciones

Conceptos de seguridad informática(i)Confidencialidad (Confidentiality ):
Confidencialidad de la información: La información
privada no está disponible ante acceso no autorizados.
Privacidad: La información relacionada con los usuarios
puede ser recolectada y almacenada sólo por aquellos que
pueden tener acceso a ella.

Integridad (Integrity ):
Integridad de la información: Asegura que la información
sólo puede cambiar según unas reglasestablecidas.
Integridad del sistema: Asegura que el sistema funciona
de una manera determinista, sin sufrir ningún tipo de
alteración no autorizada.

Disponibilidad (Availability ): Asegurar que el sistema
responde puntualmente y no deniega el acceso a usuarios
autorizados.

Conceptos

OSI

Ataques

Servicios

Mecanismos

Modelo

Estándares

Conceptos de seguridadinformática(ii)

Integridad

Información
y servicios

Confidencialidad

Disponibilidad

Certificaciones

Conceptos

OSI

Ataques

Servicios

Mecanismos

Modelo

Estándares

Certificaciones

Arquitectura de seguridad OSI(i)
El modelo de interconexión de sistemas abiertos OSI
(Open System Interconnection)

Nivel

Nivel OSI

Funcionalidad

Protocolos estándar

7Aplicación

Servicios como el correo electrónico,
transferencia de ficheros, etc.

HTTP, FTP, TFTP,
DNS, SMTP, SFTP,
SNMP, RLogin, BootP

6

Presentación

5

Sesión

4

Transporte

3

Red

2

Enlace

1

Físico

Cifrado, conversión y formateo de datos
Negocia y establece conexiones con
otros ordenadores
Transmisión de información punto a
punto
Enrutado de los paquetes deinformación en la red
Comprobación de errores y la transferencia de tramas
Define las interfaces mecánica, eléctrica y de temporización de la red

MPEG, JPEG, TIFF
SQL, X-Window, ASP,
DNA, SCP, NFS
TPC, UDP, SPX
IP, OSPF, ICMP, RIP,
ARP, RARP
Ethernet, Token Ring,
802.11
EIA RS-232, EIA RS449, IEEE 802

Conceptos

OSI

Ataques

Servicios

Mecanismos

Modelo

EstándaresCertificaciones

Arquitectura de seguridad OSI(ii)
Modelo de referencia TCP/IP

Nivel

Nivel OSI

7

Aplicación

6

Presentación

5

Sesión

4

Transporte

3

Red

2

Enlace

1

Físico

Funcionalidad
Servicios como el correo electrónico, transferencia de ficheros, etc.
Cifrado, conversión y formateo de
datos
Negocia y establece conexiones
con otros...