Redes

CONCEPTO DE RED

Una red (en general) es un conjunto de dispositivos (de red) interconectados físicamente (ya sea vía alámbrica o vía inalámbrica) que comparten recursos y que se comunican entre sí a través de reglas (protocolos) de comunicación.
|
Una red debe cumplir con lo siguiente:
Un medio de comunicación donde transfiera información Existen los medios inalámbricos e inalámbricos
Unrecurso que compartir Discos, impresoras, archivos, scanners, CD-ROMs,....
Un lenguaje o reglas para comunicarse Existen los protocolos de red: Ethernet, TCP/IP, X.25, IPX,...

APLICACIONES EN LA RED
Son programas que corren entre diferentes computadoras conectadas juntas en una red, y son seleccionadas de acuerdo al tipo de trabajo que necesita ser hecho hay una amplia gama de programas dela capa de aplicación para interconectarse a internet. Cada aplicación está asociada a su propio protocolo; algunas de las más comunes son:

HTTP: el world wide web usa el hyper text transfer protocol que es el protocolo para conectarse a los servidores Web. Su función  primaria es establecer una conexión con un servidor web y transmitir páginas de html al cliente explorador.
POP3: Post OfficeProtocol 3, es el protocolo más común del internet para correo electrónico, pertenece también a la capa de aplicación. Recibe los correos y los almacena hasta que el usuario los descarga.
FTP: File Transfer Protocol, es un simple programa utilitario para trasferir archivos entre dos computadoras remotas, provee autenticación básica y opera en modo de transferencia binario o modo texto (ascii).Telnet: es una aplicación de acceso remoto y un protocolo para conectarse a la consola de una computadora remota, autenticación básica incluida, pero sin interface gráfica ya que es manejada por medio de una interface de caracteres llamada línea de comando.
SNMP: Simple Network Management Protocol, los programas de manejo de la red usan el SNMP para monitorear el estatus de los dispositivos de redy sus actividades.
PERMISOS DE ACCESO.
La seguridad basada en autentificación de usuario es la más usada, nos permite administrar y asignar derechos a los usuarios de la red. Permitiendo o denegando los accesos a los recursos a través de una base de datos en el servidor. El trabajo del administrador deberá incluir la administración de usuarios. Otra manera de administrar usuarios es mediante eluso de grupos de usuarios, el cual nos da la facilidad de aplicar las políticas de seguridad a grupos específicos los cuales heredaran estas a los miembros de dicho grupo.
MEDIDAS ADICIONALES.
Se debe tomar en cuenta el uso de cortafuegos que permita administrar el acceso de usuarios de otras redes así como el monitorear las actividades de los usuarios de la red, permitiendo el tener unabitácora de sucesos de red. Las bitácoras son de gran utilidad para aplicar auditorías a la red. La revisión de los registros de eventos dentro de la red permite ver las actividades de los usuarios dentro de la red, esto permite al administrador darse cuenta de los accesos no autorizados por parte de los usuarios y tomar las medidas que faciliten incrementar la seguridad.
La auditoría permite monitorearalgunas de las siguientes actividades o funciones
* Intentos de acceso.
* Conexiones y desconexiones de los recursos designados.
* Terminación de la conexión.
* Desactivación de cuentas.
* Apertura y cierre de archivos.
* Modificaciones realizadas en los archivos.
* Creación o borrado de directorios.
* Modificación de directorios.
* Eventos y modificaciones delservidor.
* Modificaciones de las contraseñas.
* Modificaciones de los parámetros de entrada.
Estas medidas se podrán implementar más o menos fácil dependiendo de nuestro sistema operativo de red, ya que algunos sistemas operativos tienen la facilidad de administrar las auditorias que el administrador determine en forma sencilla.
Se puede implementar algoritmos de encriptación de...