Unidad IV Seguridad B Sica

Índice

Unidad IV Seguridad Básica 1
4.1 Elementos de la Seguridad 1
4.1.1 Seguridad de la información 1
4.1.2 Aspectos de la seguridad de la información 1
4.1.3 Servicios de seguridad 1
4.1.3.1 Autenticación 2
4.1.3.1.1 Autenticación de un mensaje único 2
4.1.3.1.2 Autenticación de una comunicación 2
4.1.3.2 Confidencialidad 3
4.1.3.3 Integridad 3
4.1.3.4 Mecanismos de seguridad 4
4.1.4Ataques a la seguridad 4
4.1.4.1 Interrupción 4
4.1.4.2 Intercepción 5
4.1.4.3 Modificación 5
4.1.4.3 Fabricación 5
4.1.5 Conceptos Generales Seguridad 5
4.1.6 Elementos de protección 6
4.2 Elementos a proteger 6
4.3 Tipos de riesgos 6
4.3.1 Riesgo de integridad 6
4.3.2. Riesgos de relación 7
4.3.3 Riesgos de acceso 8
4.3.4. Riesgo de utilidad 8
4.3.5. Riesgos de infraestructura 8
4.3.6 Riesgos deseguridad general 9
4.3.7 Fiabilidad 9
4.3.8 Seguridad 9
4.3.9 Selectividad 9
4.3.10 Velocidad 10
4.3.11 Economía 10
4.4 Mecanismos de seguridad física y lógica: Control de acceso, respaldos, autenticación y elementos de protección perimetral 10
4.4.2 Control de acceso 11
4.4.3 Respaldos 12
4.4.3.1Software de respaldos: Comprar contra Construir 12
4.4.3.2 Tipos de respaldo 14
4.4.3.2.1 Respaldoscompletos 14
4.4.3.2.2 Respaldos incrementales 15
4.4.3.2.3 Respaldos diferenciales 16
4.4.4 Autentificación 16
4.4.4.1 Métodos de autenticación 18
4.4.4.2 Características de autenticación 18
4.4.4.3 Mecanismo general de autenticación 18
4.4.5 Elementos de la seguridad perimetral 19
4.4.5.1 Switch 20
4.4.5.2 Router de selección 21

Unidad IV Seguridad Básica
4.1 Elementos de la Seguridad
4.1.1Seguridad de la información
La seguridad de la información en una empresa se puede clasificar de la siguiente manera:
Seguridad de computadoras.
Seguridad de red.
Seguridad de redes interconectadas (Internet).
No existe una frontera clara entre estas tres clases de seguridad.
4.1.2 Aspectos de la seguridad de la información
• La seguridad de las redes de computadoras se puede organizar en tres aspectos,a saber:
– Servicios de seguridad.
– Mecanismos de seguridad (encriptación).
– Ataques a la seguridad.
4.1.3 Servicios de seguridad
Un adecuado plan de seguridad de redes debe comprender los elementos que conforman una arquitectura de servicios de seguridad.

4.1.3.1 Autenticación
Es el proceso de verificar la identidad de los usuarios antes de dejarlos ingresar al sistema el cual se realizaconfrontando la información recibida aquella almacenada en una base de datos.
Provee la seguridad de la identidad de una entidad, entendiéndose como entidad a todo aquello capaz de producir o recibir información. Existen dos casos:
– Autenticación de un mensaje único
– Autenticación de una serie de mensajes que forman una comunicación.
4.1.3.1.1 Autenticación de un mensaje único
En el caso de unmensaje único, tal como una alarma o una señal única, su función es asegurar al receptor que el mensaje provenga realmente de la fuente de la que éste afirma provenir.
4.1.3.1.2 Autenticación de una comunicación
En el caso de una conexión de un terminal con un host, hay dos aspectos involucrados:
Primero: En la fase de conexión, la autenticación asegura que cada una de las dos entidades son las queafirman ser.
Segundo: El servicio debe asegurar que la conexión no será interferida de tal manera que una tercera parte pueda enmascararse y simular ser una de los dos partes legítimas con propósitos de transmisión o recepción no autorizadas.
4.1.3.2 Confidencialidad
Significa asegurar que la información no se revele a personas no autorizadas y que se proteja los datos transmitidos contra ataquespasivos, como la intercepción. Garantiza que los datos no hayan sido alterados interna o externamente en el sistema.
Hay varios niveles de protección del mensaje:
– En el servicio más amplio se protege todo los datos del usuario, transmitidos durante un periodo de tiempo.
– Formas más restringidas. Por ejemplo: la protección de determinado mensaje o parte de éste.
4.1.3.3 Integridad
El objeto de la...