Resumen Video Introducción a la Seguridad Informática por niveles

UNIVERSIDAD FIDÉLITAS

FACULTAD DE INGENIERÍA

RESUMEN DE VIDEO “INTRODUCCIÓN A LA SEGURIDAD INFORMÁTICA POR NIVELES”

PROFESOR:

ELABORADO POR:

ISAAC GRANADOS GÓMEZ

ABRIL, 2015

VIDEO“INTRODUCCIÓN A LA SEGURIDAD INFORMÁTICA POR NIVELES”

Expositor: Alejandro Corletti Estrada, Dr.
Base teórica: Libro “Seguridad por niveles”

1. ¿Por qué niveles en la seguridad?

Porque lo que se busca esdescomponer los problemas por partes, para ir atacándolo paso a paso y simplifica el resultado final, problema grande= varios problemas menores.

Protocolos de comunicaciones: La palabra protocolo significaresponder a una serie de normas, las cuales nos hace actuar ante algo, en caso de informática o telecomunicaciones existen dos modelos:
OSI/ISO o TCP/IP: De 5 niveles (Aplicación, transporte, red,enlace, físico)

Modelo OSI
Modelo TCP
Aplicación
Usuario
Aplicación
Presentación
Se deben tratar como problemas pequeños

Sesión


Transporte

Transporte
Red

Red
Enlace


Físico



En el cuadroanterior se muestra que la diferencia entre el modelo OSI y el modelo TCP es que el modelo OSI presenta 3 niveles distintos de aplicación y el TCP engloba todo como aplicación, el transporte son casiiguales, y en la RED engloba los 3 niveles del OSI en red, enlace y físico.




La aplicación mira todo lo que trata de Usuario (directamente) mientras del transporte hacia abajo abarca todo lo que tieneque ver con la Red, estos se debería de reflejar en cada uno de los protocolos de comunicaciones.
Encapsulamiento: Encabezados (niveles de datos)
HTTP-datos-nivel 5 (aplicación directa al Usuario)TCP-datos-nivel 4 (transporte)
IP-datos-nivel 3 (red)
Ethernet-datos-nivel 2 (enlace)
01010101-datos-nivel 1 (físico)
Si se entiende que cada uno de estos niveles es un problema menor entoncesse podría trabajar nivel a nivel y detectar en qué nivel está el problema para saber que está sucediendo y enfocarse a este nivel, en cada nivel se tiene el apoyo necesario y las soluciones para...