seguridad para servidores


Introducción

Como una manera de garantizar la continuidad operacional de las redes informáticas se implementan sala de servidores, consistentes en Rack porta equipos, centros TDA y climatización. De este modo los equipos principales operarán bajo condiciones ambientales controladas, que evitarán fallas catastróficas del hardware debido a altas temperaturas, polvo y partículas contaminantes.Las normas ofrecen muchas recomendaciones y evitan problemas en la instalación del mismo, pero básicamente protegen la inversión del cliente. Al ser el cableado estructurado un conjunto de cables y conectores, sus componentes, diseño y técnicas de instalación deben de cumplir con una norma que dé servicio a cualquier tipo de red local de datos, voz y otros sistemas de comunicaciones, sin lanecesidad de recurrir a un único proveedor de equipos y programas.















Conceptos:
WEP:
(Wired Equivalent Privacy). WEP es un sistema de cifrado para el estándar IEEE 802.11 comoprotocolo para redes Wi-Fi. Es n

Fue lanzado 1997, en un intento de proveer confidencialidad en las redes inalámbricas.

Pero a partir de 2001, se encontraron múltiples debilidades en elprotocolo, como resultado, es posible romper una conexión con seguridad WEP con facilidad. Por lo tanto se incorporó una solución temporal llamada TKIP para mejorar las falencias del WEP.

En 2003, la Wi-Fi Alliance lanzó su sucesor, el WPA. Finalmente, con el lanzamiento del estándar 802.11i, la IEEE declaró al WEP obsoleto.


TACACS:TACACS (acrónimo de Terminal Access Controller Access Control System , en inglés ‘sistema de control de acceso mediante control del acceso desde terminales’) es un protocolo de autenticación remota, propietario de cisco, que se usa para comunicarse con un servidor de autenticación comúnmente usado en redes Unix. TACACS permite a un servidor de acceso remoto comunicarse con un servidor de autenticación para determinar si el usuario tiene acceso a la red. TACACS estádocumentado en el RFC 1492
Anti-spam:
Aplicación o herramienta informática que se encarga de detectar y eliminar el spam y los correos no deseados.

Algunos antivirus y firewalls (cortafuegos) poseen incorporadas herramientas antispam.

El principal objetivo de una herramienta antispam, es lograr un buen porcentaje de filtrado de correo no deseado. Pero tampoco deben identificar al correodeseado como no deseado, pues eso traería peores consecuencias que "olvidar" filtrar algún spam.


Normas de seguridad aplicable a la construcción red de área local

-Contar con un Firewall para restringir el acceso desde Internet a tu red local

-tener los PC´s con las ultimas actualizaciones de antivirus de ser posible actualizarlas de manera automática.

- Contar con seguridad a nivelusuario para proteger información de cada individuo esto lo puedes hacer con un active directory

- Si se cuenta con red wireless tener mecanismos difíciles de burlar como WEP2 o TKIP

- accesos a bases de datos y a equipos protegidos con passwords y de ser posible ligados a un TACACS server

- Muchas empresas cuentan con servicios de NETWORK ADMISON CONTROL en el que cada PC tiene que pasarpor una auditoria para entrar a ser parte de la red.

- Se recomienda instalar también un proxy para auditar el tráfico

- Si se cuenta con servidor de correo se deben tener mecanismos de anti spam.













Normas para cableado

Los Sistemas de Cableado Estructurado se instalan de acuerdo a la Norma para Cableado para Telecomunicaciones, EIA/TIA/568-A, junto con laAsociación de la Industria Electrónica.

Norma EIA/TIA 568:
ANSI/TIA/EIA-568-A (Alambrado de Telecomunicaciones para Edificios Comerciales)

Este estándar define un sistema genérico de alambrado de telecomunicaciones para edificios comerciales que puedan soportar un ambiente de productos y proveedores múltiples.

ISO
Ha desarrollado un cableado estándar sobre una base internacional con...